랜섬웨어는 여전히 전 세계 컴퓨터 시스템에 가장 위협적인 악성코드 중 하나입니다. 랜섬웨어 공격을 받으면 모든 데이터가 암호화되어, 해커에게 몸값을 지불하기 전까지는 파일에 접근할 수 없게 됩니다. 특히 몸값을 감당하기 어려운 개인이나 소규모 기업에는 치명적인 피해로 이어지곤 합니다. 다행히 세계 각국 보안 업체들의 연구 덕분에, 이제는 돈을 지불하지 않고도 데이터를 복구할 수 있는 방법이 있습니다. 지금부터 파일의 잠금을 해제하고 데이터를 되찾을 수 있는 복호화 도구들을 살펴보겠습니다.
복호화 도구를 사용하기 전 알아두어야 할 사항
본격적으로 도구를 살펴보기 전에 다음 내용을 꼭 기억해 두세요.
- 랜섬웨어는 일반 악성코드와 달리 만능 해결책이 존재하지 않습니다. 랜섬웨어를 복호화하려면 먼저 어떤 종류인지 정확히 식별해야 하는데, 대부분 확장자나 경고 화면을 통해 쉽게 확인할 수 있습니다.
- 각 랜섬웨어마다 고유한 복호화 도구가 필요합니다. 같은 계열(family)의 랜섬웨어를 하나의 도구로 처리할 수 있는 경우도 있지만, 모든 랜섬웨어를 한 번에 복호화하는 단일 도구는 없습니다.
- 복호화 도구마다 사용 방식이 다릅니다. 회사마다 적용하는 기법이 제각각이므로, PC에서 실행하기 전 반드시 해당 도구의 사용 설명서를 꼼꼼히 읽어야 합니다. 잘못된 방법으로 진행하면 상황이 더 악화될 수 있습니다.
- 파일을 성공적으로 복호화했다고 해서 안심할 수는 없습니다. 재감염 위험은 여전히 남아 있으므로, 복호화 작업 전에 최신 백신 프로그램으로 시스템을 철저히 검사하여 모든 위협과 잠재적으로 원치 않는 프로그램(PUP)을 완전히 제거해야 합니다.
1. 카스퍼스키 No Ransom
No Ransom은 카스퍼스키(Kaspersky)가 운영하는 프로젝트로, 무료이며 지속적으로 업데이트되는 복호화 및 랜섬웨어 제거 도구를 제공합니다. 웹사이트에서 6가지 도구를 모두 무료로 내려받을 수 있습니다.
제공되는 6가지 도구는 다음과 같습니다.
- Shade Decryptor: 모든 버전의 Shade 랜섬웨어를 복호화합니다.
- Rakhni Decryptor: CryptoKluchen, Democry, TeslaCrypt 3·4버전, Dharma, Jaff, Crysis 2·3버전, Rakhni, Aurora 등에 감염된 파일을 복호화합니다.
- Rannoh Decryptor: Rannoh, Fury, AutoIt, Cryakl, Crybola, CryptXXX를 복호화합니다.
- CoinVault Decryptor: 네덜란드 경찰 하이테크 범죄 수사대(NHTCU)와 협력해 개발된 도구로, Coinvault와 BitCryptor를 복호화합니다.
- Wildfire Decryptor: Wildfire 랜섬웨어에 의해 잠긴 모든 파일을 복호화합니다.
- Xorist Decryptor: Xorist 및 Vandev 랜섬웨어로 잠긴 파일을 복호화합니다.
2. Avast 무료 랜섬웨어 복호화 도구
Avast 역시 약 27종의 서로 다른 랜섬웨어에 대응하는 복호화 도구 모음을 제공합니다.
웹사이트에서 내려받을 수 있는 주요 복호화 도구는 다음과 같습니다.
- Apocalypse
- Alcatraz Locker
- Bart
- CrySiS
- Jigsaw
- Legion
- TeslaCrypt
모든 도구는 무료로 제공되며, 공격을 당했을 때 이를 활용해 파일 잠금을 해제할 수 있습니다. 또한 Avast는 다양한 랜섬웨어 공격 유형과 각각의 암호화 방식을 설명하는 교육 자료도 함께 운영하고 있습니다.
3. No More Ransom 복호화 도구
No More Ransom 프로젝트는 카스퍼스키, 맥아피(McAfee), 유럽폴(Europol) 유럽 사이버범죄 센터, 네덜란드 경찰 하이테크 범죄 수사대가 협력해 시작한 initiative로, 랜섬웨어 피해자가 몸값을 지불하지 않고도 암호화된 데이터를 되찾도록 돕습니다.
웹사이트에서는 50종이 넘는 랜섬웨어를 복호화할 수 있는 무료 도구를 찾을 수 있으며, 대표적으로 다음과 같습니다.
- Ragnarok
- NoobCrypt
- Megalocker
- Fonix
- Darkside
이 외에도 향후 랜섬웨어 공격을 예방하는 방법에 대한 정보도 함께 제공됩니다.
4. Emsisoft 복호화 도구
Emsisoft는 무려 1,049종의 랜섬웨어 변종을 식별할 수 있으며, 그뿐만 아니라 몸값 없이 파일을 되찾을 수 있는 무료 복호화 도구도 제공합니다.
Emsisoft 웹사이트에 감염된 파일이나 랜섬 노트(요구 메시지)를 업로드하면 랜섬웨어 종류를 식별해 주고, 이후 전문 팀이 파일 복호화를 도와줍니다.
Emsisoft 복호화 도구로 처리 가능한 주요 랜섬웨어는 다음과 같습니다.
- Ragnarok
- Avaddon
- Ziggy
- Cyborg
- Crypt32
- KokoKrypt
5. Bitdefender 복호화 도구
Bitdefender 역시 다양한 랜섬웨어 유형에 대한 복호화 도구를 제공합니다. 다음과 같은 랜섬웨어에 대응하는 복호화 프로그램을 받을 수 있습니다.
- Fonix
- Darkside
- WannaRen
- GoGoogle
- Shade
- Paradise
또한 Bitdefender는 데이터 암호화 시도를 차단하고 공격을 가로채는 안티 랜섬웨어 기능도 함께 제공합니다.
6. McAfee Ransomware Recover
McAfee Ransomware Recover는 맥아피가 무료로 배포하는 복구 소프트웨어로, 랜섬웨어로 암호화된 파일·문서·데이터베이스·애플리케이션의 잠금을 해제할 수 있습니다. 회사는 복호화 로직과 키를 지속적으로 업데이트하여 최신 위협까지 대응하고 있습니다.
특히 McAfee는 이 복호화 프레임워크를 보안 커뮤니티에 무료로 공개하고 있어, 개발자들이 직접 복호화 체계를 구축하는 데 드는 시간과 노력을 크게 줄여줍니다.
7. AVG 랜섬웨어 복호화 도구
PC가 랜섬웨어에 감염되었을 때 AVG도 훌륭한 선택지입니다. AVG의 복호화 도구는 다음과 같은 흔한 랜섬웨어를 처리할 수 있습니다.
- Legion
- TeslaCrypt
- Bart
- BadBlock
- Apocalypse
- SZFLocker
- Crypt888
다른 도구들과 마찬가지로 AVG 복호화 도구 역시 모두 무료로 내려받을 수 있습니다.
랜섬웨어 공격을 예방하는 7가지 팁
랜섬웨어 공격은 개인 정보와 비즈니스 데이터 모두에 큰 손실을 안겨줄 수 있습니다. 좋은 소식은, 이제 대부분의 공격을 무료 도구로 복구할 수 있다는 점입니다. 하지만 그것만으로 충분하지 않습니다. 문제를 해결하는 것만큼이나 미래의 공격을 예방하는 것도 중요합니다. 다음 팁들은 랜섬웨어 공격과 데이터 유실 위험을 줄이는 데 도움이 됩니다.
1. 클라우드에 데이터 백업하기
가장 효과적인 방법 중 하나는 중요한 데이터를 클라우드에 백업하는 것입니다. 외장 저장 장치를 사용할 수도 있지만, 클라우드 스토리지가 데이터 유실 위험이 훨씬 낮습니다. 또한 외장 저장 장치는 감염된 컴퓨터에 연결하면 랜섬웨어 공격에 그대로 노출될 수 있습니다.
2. 안전하지 않은 링크와 웹사이트 피하기
랜섬웨어를 비롯한 악성코드는 스팸 메시지나 불안전한 웹사이트를 통해 퍼지는 경우가 많습니다. 생소한 웹사이트나 링크는 클릭하지 말고, 출처를 알 수 없는 팝업도 차단하세요.
3. 수상한 이메일 첨부파일 열지 않기
이메일 첨부파일은 해커들이 컴퓨터를 공격하는 대표적인 통로입니다. 멀웨어 감염을 막으려면 신뢰할 수 있는 발신자의 이메일만 여는 습관을 들이세요. 이메일 스캔 소프트웨어를 설치해 잠재적 위협을 걸러내고, 다운로드한 첨부파일은 최신 백신으로 검사한 후 여는 것이 안전합니다.
4. PC와 주변 기기를 자주 검사하기
USB 메모리를 연결하기 전에 반드시 백신으로 검사하고 정리하는 것도 필수 수칙입니다. 이렇게 하면 PC를 감염시킬 수 있는 악성코드를 격리하거나 삭제할 수 있습니다. 또한 공용 컴퓨터나 신뢰할 수 없는 기기에는 개인 USB를 사용하지 않는 것이 좋습니다.
5. PC와 백신 프로그램 최신 상태 유지하기
운영체제 업데이트에는 악성 행위자들이 악용할 수 있는 보안 취약점을 막아주는 패치가 포함되어 있는 경우가 많습니다. 컴퓨터를 항상 최신 상태로 유지하고, 백신 소프트웨어도 꾸준히 업데이트하면 새로운 랜섬웨어 공격을 포함한 최신 위협으로부터 PC를 보호할 수 있습니다.
6. 공용 Wi-Fi에서 VPN 사용하기
캠퍼스나 공항 등에서 Wi-Fi를 사용해야 한다면, PC에 VPN이 설치되어 있는지 확인하세요. 공용 네트워크에서 VPN을 사용하면 해킹 시도로부터 PC를 보호하고, 악의적인 공격자에 의한 데이터 및 신원 도용을 예방할 수 있습니다.
7. 신뢰할 수 있는 곳에서만 다운로드하기
문서, 영화, 동영상 등 무엇을 내려받든 반드시 신뢰할 수 있는 출처를 이용하세요. 검증되지 않은 사이트에서는 랜섬웨어를 비롯한各종 악성코드에 감염될 위험이 큽니다. 방문하는 웹사이트가 HTTPS(보안 HTTP)를 사용하고 SSL 인증서를 보유하고 있는지 확인하고, 주소창 링크 옆에 자물쇠 아이콘이 표시되어 있다면 해당 사이트는 안전하다고 볼 수 있습니다.
자주 묻는 질문
1. 공격자들은 왜 랜섬웨어를 사용할까요?
다른 많은 악성코드와 달리, 랜섬웨어 공격은 해커에게 직접적인 금전적 이득을 줍니다. 피해자의 파일 접근을 차단한 뒤, 접근 권한을 되돌려주는 조건으로 몸값을 요구하는 방식입니다.
2. 랜섬웨어는 어떻게 설치되나요?
많은 경우 랜섬웨어는 감염된 첨부파일이 들어 있는 피싱 이메일을 통해 유입됩니다. 드라이브 바이 다운로드(drive-by download)도 흔한 감염 경로입니다. 악성 첨부파일을 열면 시스템에 랜섬웨어가 설치됩니다.
3. 랜섬웨어는 Wi-Fi를 통해 퍼질 수 있나요?
네, 가능합니다. 랜섬웨어는 Wi-Fi 네트워크를 통해 컴퓨터 간에 전파될 수 있으며, 컴퓨터 웜처럼 같은 지역 내 서로 다른 Wi-Fi 네트워크로도 확산될 수 있습니다.