랜섬웨어(Ransomware)는 현재 인터넷상에서 가장 빠르게 성장하는 사이버 범죄 중 하나로 꼽힙니다. 공격 방식은 다양하지만 그 목적은 언제나 동일합니다. 피해자의 소중한 데이터를 인질로 삼고, 복구를 조건으로 금품을 갈취하는 것입니다.
다행히 몇 가지 기본 수칙만 잘 지켜도 랜섬웨어의 위협을 크게 줄일 수 있습니다. 아래에서 랜섬웨어에 대처할 때 반드시 해야 할 일과 절대 하면 안 되는 일을 함께 살펴보겠습니다.
랜섬웨어 예방: 반드시 해야 할 일
1. 데이터 백업을 생활화하세요
'개인정보 보호의 기본 중의 기본'이라 불릴 만큼 중요한 습관이 바로 백업입니다. 아무리 평온한 일상이라도 공격이 언제 닥칠지 아무도 알 수 없습니다. 중요한 자료를 미리 안전하게 백업해 두면, 설령 해커가 개인 데이터를 장악하더라도 잃을 것이 없습니다. 외장 하드와 클라우드를 병행하는 이중 백업 전략을 활용하면 더욱 안전합니다.
2. 종합 보안 솔루션을 사용하세요
각종 랜섬웨어 변종으로부터 시스템을 지키려면 엔드포인트 보안 솔루션을 설치하고 최신 상태로 유지해야 합니다. 백신(안티 멀웨어) 소프트웨어와 방화벽을 함께 운영하면 위협이나 의심스러운 동작을 조기에 감지할 수 있습니다.
3. 소프트웨어를 항상 최신 버전으로 유지하세요
공격자들은 사용자보다 먼저 시스템의 취약점을 파악하고, 이를 악용해 PC에 침투하려 합니다. 따라서 운영체제와 각종 응용 프로그램을 지체 없이 업데이트하는 것이 미래의 랜섬웨어 공격으로부터 개인정보를 지키는 가장 확실한 방법 중 하나입니다.
4. 모든 브라우저에서 팝업 차단을 활성화하세요
팝업창은 악성코드를 유포하는 수단으로 자주 악용됩니다. 실수로 팝업을 클릭하는 일을 원천적으로 막으려면 처음부터 팝업 자체가 나타나지 않도록 브라우저의 팝업 차단 기능을 켜두는 것이 가장 좋습니다.
피해를 키우는 행동: 하지 말아야 할 일
1. 몸값을 지불하지 마세요
몸값을 내는 것이 가장 빠른 해결책처럼 보일 수 있지만, 이는 결국 범죄자에게 돈을 주고 또 다른 공격을 부추기는 것과 같습니다. 게다가 금액을 지불했더라도 데이터를 되돌려받는다는 보장은 전혀 없습니다. 어떤 상황에서도 몸값 지불은 상황을 더 악화시킬 뿐입니다.
2. 의심스러운 이메일 링크를 클릭하지 마세요
사이버 범죄자들은 단순히 나쁠 뿐 아니라 매우 교활합니다. 스팸 이메일은 수십 년간 전 세계에서 유행해 온 대표적인 이메일 사기 수법입니다. 어떤 방식으로 포장되었든 범죄자들의 목적은 하나, 첨부 파일이나 링크를 클릭해 악성코드를 설치하도록 유도하는 것입니다. 의심스럽다면 클릭하지 마세요. 그것이 최선의 방어입니다.
3. 무엇이든 함부로 신뢰하지 마세요
온라인 활동 중에는 항상 경계심을 늦추지 말아야 합니다. 이메일에 포함된 링크 클릭을 삼가고, 수상한 웹사이트는 피하세요. 만약 PC가 공격을 받았다면, 다른 컴퓨터를 이용해 해당 공격 유형에 대한 정보를 찾아보는 것이 좋습니다. 단, 공격자들이 가짜 백신 프로그램이나 가짜 복호화 도구를 판매하기 위해 가짜 사이트까지 만들 정도로 교활하다는 점도 반드시 기억해야 합니다.
위의 간단한 수칙들을 꾸준히 실천한다면 사이버 범죄로부터 스스로를 보호하고 소중한 개인정보를 지킬 수 있습니다. 오늘부터 바로 적용해서 랜섬웨어 때문에 하루가 망가지는 일이 없기를 바랍니다!