랜섬웨어(Ransomware)는 암호화 기술을 이용해 피해자의 데이터를 인질로 잡는 악성코드의 일종입니다. 해커들은 랜섬웨어를 활용해 개인 사용자 또는 조직의 핵심 데이터를 암호화하여 파일, 데이터베이스, 애플리케이션에 접근하지 못하도록 만든 후, 정상적인 접근 권한을 되찾기 위한 몸값(금전)을 요구합니다. 랜섬웨어는 해커들에게 수십억 달러 규모의 수익을 안겨주는 동시에, 기업과 정부 기관에는 막대한 피해와 비용을 초래하는 심각하게 성장 중인 위협입니다.
기업이 랜섬웨어 공격을 받으면 철저한 조사에 오랜 시간이 걸리더라도 신속하게 사건을 공개하는 것이 일반적입니다. 필요한 정보가 모두 확보되면 이메일, 웹사이트 공지, 소셜 미디어, 언론 보도 등을 통해 고객들에게 자신의 정보가 위험에 노출되었음을 알립니다.
피싱은 랜섬웨어와 어떻게 연결되어 있을까?
랜섬웨어 감염 경로 중 가장 흔한 것은 바로 피싱(Phishing)과 취약점 공격입니다. 이 두 가지 중 피싱은 전체 랜섬웨어 공격의 무려 41%를 차지합니다. 다행히도 이것은 좋은 소식입니다. 피싱은 사기꾼들의 수법만 제대로 이해하면 스스로 식별하고 예방할 수 있기 때문입니다. 구체적인 대처 요령을 살펴보기 전에, 피싱이 이메일뿐 아니라 SMS(문자 메시지), 음성사서함 등 다양한 형태로 나타난다는 점을 기억하세요. 또한 사기꾼들은 세계적으로 유명한 기업들을 교묘하게 사칭하여 비밀번호를 넘기거나 기기에 악성 프로그램을 설치하도록 유도한다는 점도 주의해야 합니다.
이를 염두에 두고, 피싱을 피하기 위한 실전 요령들을 소개합니다.
1) 조치를 요구하는 이메일은 경계하기
소프트웨어 다운로드나 특정 금액의 송금을 요구하는 이메일, 전화, 문자 메시지를 받았다면 절대 클릭하거나 즉각적인 행동을 취하지 마세요. 대신 해당 조직의 공식 웹사이트에 직접 방문하여 확인하는 것이 안전합니다. 이렇게 하면 피싱 링크를 통해 악성 콘텐츠를 실수로 다운로드하거나 돈을 송금하는 일을 막을 수 있습니다.
2) 링크에 마우스를 올려 URL 확인하기
누군가 링크가 포함된 메시지를 보내왔다면, 클릭하지 않은 상태로 마우스 커서를 링크 위에 올려두세요. 그러면 링크 미리보기를 통해 실제 URL을 확인할 수 있습니다. URL이 수상해 보인다면 절대 클릭하지 말고 해당 메시지를 삭제하세요.
3) 출처에 직접 문의하기
제안, 요청, 링크의 진위 여부를 확인하려면 이메일이나 문자 메시지에 포함된 링크를 클릭하는 대신, 출처인 해당 기관에 직접 연락하여 확인하는 것이 가장 안전합니다.
4) 웹 서핑 시 주의하기
구글(Google)은 신뢰할 수 없는 웹사이트와 이메일을 자동으로 탐지하고 사용자의 접속을 차단하는 도구를 제공합니다. 이러한 보안 설정이 반드시 켜져 있는지 확인하고, 아무리 그 웹사이트나 이메일이 유혹적으로 들려도(예: 백만 달러 무료 증정) 설정을 우회해서는 안 됩니다.
랜섬웨어 공격을 당했다면 어떻게 해야 할까?
만약 랜섬웨어의 피해자가 되더라도 모든 것은 끝난 것이 아닙니다. 아래 8가지 복구 요령을 통해 데이터와 마음의 평화를 되찾으실 수 있습니다.
1. 데이터 백본 만들기
랜섬웨어의 확산을 막으려면 감염된 기기를 즉시 네트워크에서 분리해야 합니다. 랜섬웨어는 데이터를 잠그고 감염된 파일의 이동조차 불가능하게 만들기 때문에, 평소에 백업본을 준비해 두는 것이 매우 중요합니다. 가급적 클라우드와 외장 하드 드라이브 양쪽에 백업을 보관하세요. 랜섬웨어에 감염되더라도 컴퓨터나 기기를 초기화한 뒤 백업본에서 내용을 복원하면 됩니다. 백업은 랜섬웨어 감염 자체를 막아주지는 못하지만, 위험을 크게 줄여주는 효과적인 방법입니다.
2. 로그인 자격 증명 변경하기
거래 중이던 회사가 데이터 유출이나 랜섬웨어 공격으로 해킹당했다는 사실을 알게 되면, 즉시 모든 계정의 비밀번호를 변경하세요. 이와 함께 아래의 팁을 활용해 추측하기 어려운 강력한 비밀번호를 만드는 것도 잊지 마세요.
3. 비밀번호 보안에 신경 쓰기
자격 증명을 갱신할 때는 항상 강력하고 고유한 비밀번호를 사용하세요. 계정마다 서로 다른 비밀번호를 설정해야 하나가 해킹당하더라도 해커가 모든 계정에 한 번에 침입하는 것을 막을 수 있습니다. 자격 증명을 관리하고 안전한 로그인 정보를 생성하기 위해 비밀번호 관리자(password manager)를 활용하는 것도 좋은 방법입니다.
4. 다중 인증(MFA) 또는 2단계 인증(2FA) 활성화하기
2단계 인증, 즉 다중 인증은 두 가지 형태의 검증을 요구함으로써 추가적인 보호 계층을 제공합니다. 예를 들어, 휴대폰과 같은 다른 기기를 통해 본인 확인을 요구받을 수 있습니다. 이렇게 하면 해커가 여러분을 사칭하는 데 성공하기가 훨씬 어려워집니다.
5. 인터넷을 안전하게 사용하기
클릭하는 곳에 항상 주의하세요. 발신자를 알 수 없는 이메일이나 문자 메시지에는 응답하지 말고, 앱은 반드시 신뢰할 수 있는 공식 스토어에서만 다운로드하세요. 악성코드 제작자들이 사회공학(social engineering) 기법을 자주 사용해 사용자가 악성 파일을 설치하도록 유도하기 때문에 이는 매우 중요합니다. 웹 브라우저에 보안 플러그인을 설치하는 것도 더욱 안전하게 웹 서핑을 즐기는 한 가지 방법입니다.
6. 안전한 네트워크에만 접속하기
공용 Wi-Fi 네트워크 사용은 피하세요. 많은 공용 Wi-Fi는 보안이 취약하여 범죄자들이 온라인 활동을 추적할 수 있습니다. 대신 VPN을 사용해 보세요. VPN은 어디에서든 인터넷에 연결할 수 있게 해주면서도 안전한 네트워크 환경을 제공합니다.
7. 절대, 절대, 절대 몸값을 지불하지 않기
랜섬웨어 공격은 주로 대형 기업을 겨냥하지만, 누구든 랜섬웨어 공격의 표적이 될 수 있습니다. 만약 피해를 입었다 하더라도 몸값을 지불하지 마세요. 몸값을 내는 것이 암호화된 파일을 되찾을 수 있는 유일한 방법이라고 생각할 수 있지만, 몸값을 지불했다고 해서 공격자가 반드시 복호화 도구를 보내줄 것이라는 보장은 없습니다.
몸값을 지불하는 행위 자체가 다른 랜섬웨어 계열의 확산을 부추기므로, 지불하지 않는 것이 현명합니다.
8. 종합적인 보안 시스템 활용하기
VPN(Virtual Private Network, 가상 사설망)은 인터넷을 사용할 때 취할 수 있는 가장 효과적인 예방책 중 하나입니다. VPN은 IP 주소를 숨기고 온라인상의 신원을 보호하기 때문입니다. 위협 행위자들은 VPN 서버로 보호되는 연결을 추적할 방법이 없습니다. 수많은 VPN 업체가 있지만, 저희가 직접 충분히 검증한 Systweak VPN을 추천합니다.
Systweak VPN은 윈도우(Windows)용 최고의 VPN 서비스 중 하나로, 스마트 DNS와 킬 스위치(kill switch) 기능을 결합했습니다. 이 윈도우용 VPN은 익명 브라우징을 지원하고 군사급 AES 256비트 암호화로 IP 주소를 숨겨 온라인 프라이버시를 보호합니다. 무료 VPN 서비스를 통해 ISP 트래픽 제한(ISP throttling)도 우회할 수 있습니다. Systweak VPN은 IP 주소 은폐와 공용 Wi-Fi 위협으로부터의 보호 외에도 여러 유용한 기능을 갖추고 있습니다.
지역 제한 없음. Systweak VPN 같은 가상 사설망 앱을 사용하면 넷플릭스(Netflix) 같은 스트리밍 서비스가 적용하는 IP 지역 기반 제한이 모두 해제됩니다.
사용자 보안 및 프라이버시 유지. VPN 앱은 해커가 원래의 IP 주소나 위치를 추적하지 못하도록 차단하여 프라이버시와 보호 기능을 제공합니다. 노트북을 바이러스, 악성코드, 각종 트래커로부터 자유롭게 지켜줍니다.
안전한 파일 공유. 공용 Wi-Fi 네트워크를 통해 주고받는 데이터가 암호화되어 해커가 읽을 수 없다는 사실을 알면 안심하고 파일을 공유할 수 있습니다.
안전한 원격 접속. 공용 Wi-Fi를 포함한 어떤 네트워크에서든 VPN을 활성화하면 노트북에서 회사나 집의 컴퓨터로 빠르게 원격 접속을 설정할 수 있습니다.
피싱과 랜섬웨어의 연관성, 그리고 경계를 유지하는 방법에 대한 마무리
랜섬웨어 공격은 PC를 덮치는 가장 두려운 공격 중 하나로, 모든 파일과 프로그램을 무용지물로 만들고 접근할 수 없게 합니다. 공격자에게 몸값을 지불했더라도 파일을 정상적으로 복호화할 수 있다는 보장은 없습니다. 이런 유형의 침입은 대부분 피싱 이메일을 통해 이루어집니다. 따라서 데이터를 안전하게 되찾을 수 있는 최선의 방법은 바로 데이터 백업입니다.
소셜 미디어 – Facebook, Instagram, YouTube에서 저희를 팔로우하세요. 질문이나 제안이 있다면 아래 댓글 섹션에 남겨주세요. 해결책과 함께 성심껏 답변해 드리겠습니다. 저희는 기술 관련 유용한 팁과 트릭, 그리고 흔히 발생하는 문제에 대한 해답을 꾸준히 게시하고 있습니다.