랜섬웨어에 감염되었다면? 컴퓨터가 잠겨버린 이유
컴퓨터가 갑자기 랜섬웨어(Ransomware)에 감염되어 사용이 제한된 경험이 있으신가요? 부팅 화면이 바뀌고, 데스크톱이나 어떤 프로그램도 실행할 수 없는 상태에서 "컴퓨터 잠금을 해제하려면 돈을 지불하세요"라는 메시지가 나타난다면, 바로 MoneyPak 또는 Ukash 계열 랜섬웨어에 감염된 것입니다.
이것이 바로 랜섬웨어의 전형적인 작동 방식입니다. 랜섬웨어는 다양한 형태로 존재하며, 사용자를 겁을 주고 금전을 요구하는 것이 목적입니다.
랜섬웨어의 대표적인 예시
그렇다면 이 악성코드를 어떻게 제거할 수 있을까요? 아래에서 실제 여러 고객의 감염된 PC를 복구하는 데 성공했던 검증된 해결 방법을 단계별로 소개합니다.
준비물
작업을 시작하기 전에 다음 두 가지가 필요합니다.
- 인터넷에 연결할 수 있는 정상적인 컴퓨터 한 대
- 최소 32MB 이상 용량의 USB 플래시 드라이브
주의: 작업 과정에서 USB 드라이브의 모든 데이터가 삭제됩니다. 따라서 시작하기 전에 USB 안에 저장된 중요한 파일이나 문서를 반드시 다른 곳에 백업해 두세요.
1단계: HitmanPro 최신 버전 다운로드 및 실행
USB와 컴퓨터가 준비되었다면, 먼저 정상적인 컴퓨터에서 최신 버전의 HitmanPro를 내려받습니다. 공식 배포 페이지(HitmanPro 3.7.9 Build 218 다운로드)에서 파일을 받을 수 있습니다.
다운로드가 완료되면 HitmanPro 실행 파일을 실행합니다. 아래와 같은 시작 화면이 나타납니다.
2단계: USB에 Kickstart 설치하기
- Settings(설정) 버튼 옆에 있는 Kickstart 아이콘(강조 표시됨)을 클릭합니다.
- HitmanPro를 설치할 USB 플래시 드라이브를 컴퓨터에 꽂습니다.
- USB 드라이브가 인식되는 즉시 HitmanPro 화면에 해당 드라이브가 표시됩니다.
- 화면에 나타난 USB 드라이브를 선택하고 Install Kickstart 옵션을 클릭한 후 예(Yes)를 누릅니다. (Kickstart 설치를 위해 USB 데이터는 삭제됩니다.)
- 설치가 완료되면 다른 항목은 회색으로 비활성화되고 Close(닫기) 버튼만 남습니다. Close를 클릭하여 마무리합니다.
3단계: 감염된 컴퓨터를 USB로 부팅하기
- 준비된 USB 드라이브를 감염된 컴퓨터에 삽입하고 전원을 켭니다.
- 부팅 화면을 잘 살펴 BIOS에 진입하거나 부팅 순서(Boot Order)를 변경할 수 있는 F 키(F2, F10, F12, Del 등)를 확인합니다. 제조사마다 키가 다르므로 화면 하단 안내 문구를 참고하세요.
- BIOS 메뉴에 진입한 후, 하드디스크가 아닌 USB 드라이브로 부팅하도록 부팅 순서를 변경합니다.
4단계: 랜섬웨어 우회 및 검사 시작
USB로 부팅에 성공하면 아래와 같은 화면이 나타납니다.
- 키보드에서 숫자 1을 누릅니다.
- 몇 초 후 컴퓨터가 시작되거나, "Start Windows Normally(정상적으로 Windows 시작)" 옵션을 선택하라는 메시지가 나타날 수 있습니다. 이 경우 해당 옵션을 선택합니다.
로그인 창이 나타나면 평소 사용하는 계정으로 로그인합니다. 로그인 직후 몇 초 동안 랜섬웨어 화면이 다시 나타날 수도 있지만 걱정하지 마세요. 몇 초 기다리면 자동으로 사라집니다.
5단계: HitmanPro로 랜섬웨어 검사 및 삭제
- HitmanPro 화면이 나타나면 Next(다음)를 누르고, "No, I only want to perform a one time scan to check this computer(아니요, 일회성 검사만 진행합니다)"를 선택한 뒤 Next를 클릭합니다.
- 활성화를 요구하는 창이 뜨면 "Activate Free License(무료 라이선스 활성화)" 옵션을 선택하고 Next를 클릭합니다.
- 검사가 완료되어 랜섬웨어가 발견되면 제거 여부를 묻습니다. Next 버튼을 클릭해 악성코드를 삭제합니다.
마무리: 재부팅으로 복구 완료
모든 과정이 끝나면 컴퓨터 재부팅을 요청하는 메시지가 나타납니다. 컴퓨터를 재부팅하고 그 전에 USB 드라이브를 분리하세요.
재부팅 후에는 더 이상 랜섬웨어 화면이 나타나지 않고, 정상적으로 윈도우 바탕화면과 프로그램들을 사용할 수 있게 됩니다.
추가 팁: 제거 후에는 백신 프로그램으로 전체 검사를 한 번 더 진행하고, 중요한 파일들은 항상 외장 드라이브나 클라우드에 백업해 두는 습관을 들이면 향후 유사한 랜섬웨어 피해를 크게 줄일 수 있습니다.