오류의 원인: 랜섬웨어 감염
오류 코드 0x55601 또는 0x44578은 사용자가 바탕화면에 접근하지 못하도록 차단하는 악성코드에서 비롯된 것입니다. 이 오류가 발생하면 실제 Windows 정품 인증 화면처럼 위장한 가짜 인증 창이 나타나며, 오류 참조 번호로 0x55601 또는 0x44578이 표시됩니다. 또한 계속하려면 비밀번호를 입력하라는 별도의 대화 상자와 함께 고객 지원용 무료 전화 번호가 함께 표시됩니다.
이 오류는 '랜섬웨어(Ransomware)'라는 악성코드 감염과 관련이 있습니다. 이 악성코드의 목적은 컴퓨터의 오류를 없애 주겠다며 PC 사용자를 속여 '기술 지원' 비용을 지불하게 만드는 것입니다. 오류 화면이 떠 있는 상태에서 사용자는 특정 전화 번호로 연락하도록 유도되고, 전화를 걸면 문제 해결을 위해 기술 지원 요금을 결제하라는 요구를 받게 됩니다.
이런 상황에서 최우선 목표는 컴퓨터에 접근해 감염 여부를 검사하고 악성코드를 삭제하는 것입니다. 다만 공격 유형에 따라 특정 방법으로는 컴퓨터에 들어갈 수 없을 수 있습니다. 예를 들어 작업 관리자를 열 수 없거나, 안전 모드로 로그인하지 못할 수도 있습니다. 따라서 아래에서 소개하는 방법들을 하나씩 시도해 보고 자신에게 맞는 방법을 찾으시기 바랍니다.
방법 1: 명령 프롬프트가 있는 안전 모드로 부팅
아래 단계를 따라 명령 프롬프트가 있는 안전 모드로 진입하면 바탕화면에 접근할 수 있으며, 이후 감염을 제거하는 조치를 취할 수 있습니다.
이 방법이 작동하려면 먼저 Windows 로그인 화면까지 도달할 수 있어야 합니다. 만약 감염으로 인해 로그인 화면조차 표시되지 않는다면 다른 방법을 시도해 보세요.
- 로그인 화면으로 이동합니다.
- SHIFT 키를 누른 상태에서 전원(오른쪽 아래) → 다시 시작을 선택합니다.
- 시스템이 재시작되면 문제 해결을 선택합니다.
- 고급 옵션을 선택합니다.
- 시작 설정을 클릭한 뒤 다시 시작을 클릭합니다.
PC가 다시 한 번 재시작되면 여러 옵션이 있는 새로운 화면이 나타납니다. 여기서 6번 또는 F6 키를 눌러 명령 프롬프트가 있는 안전 모드로 부팅합니다.
명령 프롬프트가 있는 안전 모드에 진입했다면, 아래 단계에 따라 감염을 제거합니다.
- 명령 프롬프트에 msconfig를 입력하고 Enter 키를 누릅니다.
- 시스템 구성 창에서 시작 프로그램 탭을 클릭한 뒤 작업 관리자 열기를 클릭합니다.
- 인식하지 못하는 프로그램을 선택하고 사용 안 함을 클릭합니다.
- 모르는 프로그램마다 이 과정을 반복합니다.
- 창을 모두 닫고, 명령 프롬프트에 explorer.exe를 입력한 후 Enter 키를 누릅니다. 그러면 파일 탐색기가 열립니다.
파일 탐색기에서 AdwCleaner가 저장된 위치로 이동해 실행합니다. AdwCleaner가 없다면 공식 웹사이트에서 다운로드하세요. 만약 명령 프롬프트가 있는 안전 모드에서 해당 사이트에 접속할 수 없다면, 감염되지 않은 다른 컴퓨터로 AdwCleaner를 내려받은 뒤 USB에 저장하고 이 컴퓨터에 연결합니다. USB를 꽂으면 파일 탐색기에서 USB 드라이브를 확인할 수 있으며, 여기서 AdwCleaner를 실행하면 됩니다.
- AdwCleaner가 실행되면 Scan(검사)을 클릭합니다.
- 검사가 완료될 때까지 기다립니다.
- 검사가 끝나면 발견된 감염 파일 목록이 표시됩니다. AdwCleaner가 찾아낸 모든 위협 항목을 선택하고 Clean(정리)을 클릭합니다.
- 정리가 완료되면 컴퓨터가 자동으로 재부팅됩니다.
재시작에 성공하면 컴퓨터가 정상적으로 작동할 것입니다. 바탕화면에 들어간 후 Malwarebytes를 내려받아 실행하고, 남아 있을 수 있는 위협 요소를 검사·제거하세요. 안전을 확실히 하기 위해 Malwarebytes Anti-Malware로 한 번 더 검사하는 것도 권장됩니다.
여기까지 검사와 정리를 마쳤다면 준비가 완료된 것입니다. 컴퓨터를 재시작하면 랜섬웨어는 사라져 있을 것입니다.
방법 2: 시스템 복원 사용
위 방법으로 해결되지 않는다면 시스템 복원을 이용해야 합니다. 시스템 복원을 사용하면 컴퓨터를 복원 지점을 만들었던 시점으로 되돌릴 수 있습니다. 그 시점 이후에 설치한 프로그램은 모두 삭제되지만, 다행히 그 이후에 감염되었다면 악성코드 역시 함께 제거됩니다. 반면, 감염되기 전에 복원 지점을 만들지 않았거나 악성코드가 복원 지점을 삭제했다면 복원을 진행할 수 없다는 것이 단점입니다. 복원 지점 생성 여부가 확실하지 않다면 아래 지침을 따라 하면 자동으로 확인됩니다.
방법 1을 따라 이미 명령 프롬프트가 있는 안전 모드에 있다면, 여기서 바로 시스템 복원을 진행할 수 있습니다.
- 명령 프롬프트에 rstrui.exe를 입력하고 Enter 키를 누릅니다.
- 새 창이 열리면 다음을 클릭합니다.
- 돌아가려는 복원 지점을 선택합니다. 시간과 이름이 포함된 목록이 표시됩니다. 감염된 날짜를 확실히 안다면 그날 이전에 생성된 복원 지점을 선택하세요. 확실하지 않다면 상당히 오래된 복원 지점을 선택하는 것이 좋으며, 2~3주 전 지점이면 충분합니다.
- 복원 지점을 선택한 후 다음을 클릭합니다.
- 마침을 클릭합니다.
만약 오류가 표시된 메인 화면에 있다면 아래 방법을 따르세요.
- 컴퓨터를 다시 시작합니다.
- 로그인 화면에서 SHIFT 키를 누른 상태로 전원(오른쪽 아래)을 클릭하고 다시 시작을 선택합니다.
- 재시작되면 문제 해결을 선택합니다.
- 고급 옵션을 선택합니다.
- 시스템 복원을 클릭합니다. 컴퓨터가 재시작됩니다.
- 재시작 후 계정을 선택하고 비밀번호를 입력합니다.
- 복원 지점을 선택합니다. 시간과 이름이 포함된 목록이 표시되며, 감염 날짜를 안다면 그 이전 지점을, 확실하지 않다면 2~3주 전쯤의 오래된 지점을 선택하는 것이 좋습니다. 복원 지점을 선택한 후 화면의 지침을 따르세요.
복원이 완료되면 문제없이 Windows에 로그인할 수 있을 것입니다.
방법 3: 강제 종료를 통한 시스템 복원
어떤 이유로든 로그인 화면조차 표시되지 않는다면 위 방법들을 적용하기가 매우 어렵습니다. 이 경우 컴퓨터를 강제로 종료하는 과정을 반복하면 시스템 복원을 실행할 기회를 얻을 수 있습니다.
- 컴퓨터 전원을 켭니다.
- 제조사 로고가 사라지는 순간, PC 전원 버튼을 5~10초간 길게 눌러 강제로 끕니다.
- 2단계를 두 번 더 반복합니다.
- 세 번째 부팅 시 Windows 복구 환경(WinRE)으로 진입하게 됩니다.
- 문제 해결을 클릭합니다.
- 고급 옵션을 클릭합니다.
- 시스템 복원을 클릭합니다. 컴퓨터가 재시작됩니다.
- 재시작 후 계정을 선택하고 비밀번호를 입력합니다.
- 복원 지점을 선택합니다. 시간과 이름이 포함된 목록이 표시되며, 감염 날짜를 안다면 그 이전 지점을, 확실하지 않다면 2~3주 전쯤의 오래된 지점을 선택하는 것이 좋습니다. 복원 지점을 선택한 후 화면의 지침을 따르세요.
복원이 완료되면 문제없이 Windows에 로그인할 수 있습니다.
참고: 강제 종료로 Windows 복구 환경에 진입한 뒤 이 방법의 1~4단계를 먼저 수행하면, 복구 환경에서 방법 1의 절차를 처음부터 다시 따라가 바탕화면에 접근할 수도 있습니다.