Windows 10에 내장된 실시간 바이러스 백신인 Windows Defender에는 기본적으로 비활성화되어 있는 중요한 보안 기능인 Ransomware Protection이 있습니다. 하지만 이상하게도 이 기능은 2017년 10월 Windows 10 버전 1709 업데이트에 추가되었으며, 이는 지금까지 이 기능에 대해 알지 못했을 수 있는 많은 사용자에게 놀라운 소식입니다.
더 나쁜 것은 랜섬웨어가 데이터를 조용히 암호화하고 PC를 잠그고 결국 공격자에게 비용을 지불하지 않는 한 데이터에 대한 액세스를 차단하기 때문에 의미가 있는 심각한 위협이라는 것입니다. 하지만 비용을 지불하면 공격자가 파일의 암호를 해독하고 액세스 권한을 복원한다는 보장은 없습니다.
랜섬웨어 보호가 비활성화된 이유는 무엇입니까?
Ransomware Protection은 기본 옵션으로 제공되지만 활성화할 때까지 활성화되지 않습니다.
이로 인해 발생할 수 있는 우려 중 하나는 Windows Defender가 합법적인 앱을 위협으로 식별하고 차단할 수 있으므로 다른 몇 가지 타사 랜섬웨어 방지 프로그램과 마찬가지로 오탐(false positive)에 취약할 수 있다는 것입니다. 랜섬웨어 공격이 미칠 수 있는 파괴적인 영향을 감안할 때 사용자가 자신의 데이터를 보호하고자 하는 것만큼 원하는 것은 아닙니다.
내장된 Windows 10 옵션은 PC에 추가 보호 계층을 추가하고 원하는 대로 적용 범위를 확장하거나 제한할 수 있습니다. 다음은 Windows Defender에서 Ransomware Protection을 활성화하기 위한 단계입니다.
1. 시작을 클릭하고 설정을 선택합니다.
2. "업데이트 및 보안"을 클릭합니다.
3. 새 창의 왼쪽 창에서 "Windows 보안"을 클릭합니다.
4. 왼쪽 창에서 "바이러스 및 위협 방지"를 클릭합니다.
5. "랜섬웨어 보호" 옵션까지 아래로 스크롤합니다.
6. "랜섬웨어 방지 관리"를 클릭합니다. UAC 팝업이 나타나면 확인을 클릭합니다. 그렇지 않은 경우 다음 단계로 진행하십시오.
7. 새 창에서 "제어된 폴더 액세스"를 찾습니다.
8. 옵션을 활성화하려면 꺼져 있으면 켜십시오.
그게 다야 이제 PC의 Windows Defender에서 Ransomware Protection이 활성화되었습니다.
Windows Defender는 이제 보호된 폴더와 그 안에 저장된 파일에 액세스하는 모든 프로그램을 계속 모니터링하여 의심스러운 프로그램의 액세스를 방지하고 파일과 데이터를 보호합니다.
앞서 언급했듯이 모든 프로그램이 의심되는 것은 아니며 Windows Defender는 오탐을 제공하는 경향이 있지만 허용된 프로그램을 제어된 폴더 액세스에 추가하여 이를 방지할 수 있습니다. 이렇게 하려면:
1. 동일한 제어된 폴더 액세스 창에서 "제어된 폴더를 통한 앱 허용" 액세스를 클릭합니다.
2. 추가를 클릭하여 목록에 원하는 프로그램을 포함합니다. 추가하고 액세스 권한을 부여하려는 모든 프로그램에 대해 이 작업을 수행해야 합니다.
3. "기록 차단"을 통해 Windows Defender가 파일 및 데이터 액세스를 차단한 프로그램을 확인할 수도 있습니다. 알 수 없거나 확실하지 않은 프로그램을 제거하십시오.
4. 새로운 보호 기록 창에서 필터를 클릭하여 Windows Defender가 수행한 다양한 범주의 작업을 확인합니다.
참고: 랜섬웨어가 표적으로 삼을 수 있는 다른 폴더를 보호하려면 보호 폴더를 사용하십시오. 보호된 폴더를 추가하고 Windows Defender에서 보호할 폴더를 선택합니다. PC의 위치에 관계없이 보안이 유지됩니다.
결론
Ransomware Protection을 갖는 것은 좋은 일이며 다른 바이러스 백신 프로그램과 함께 사용할 수 있습니다. 그러나 공격에 대비하여 자신의 파일과 데이터가 잠기지 않도록 파일을 정기적으로 백업하는 것이 좋습니다. OneDrive(제어된 폴더 액세스 설정을 통해)를 사용하여 데이터 복구를 설정하거나 외장 하드 드라이브를 사용할 수도 있습니다.