최근 몇 달 동안 마이크로소프트(Microsoft)나 IT 업계 유명 기업의 직원을 사칭하는 스캐머(사기꾼)로부터 전화를 받았다는 사용자들이 많이 보고되었습니다. 이들은 인터넷에서 사용자의 이름을 검색해 전화를 건 뒤, "컴퓨터가 바이러스를 내보내고 있다", "해킹을 당했다" 같은 허위 정보로 관심을 유도합니다. 이런 수법을 모르는 사용자는 스캐머에게 PC 접근 권한을 넘겨주게 되고, 스캐머는 수백 달러에 이르는 금액을 지불하고 무언가를 구매하도록 유도합니다. 사용자가 이를 거부하면 스캐머는 시작 암호(start-up password)를 설정해 컴퓨터를 잠그고 파일을 암호화해 버립니다. 기술적으로는 "레지스트리 SAM 하이브의 암호화"로 정의됩니다.
간단히 말해, 컴퓨터를 복구하고 암호를 제거하려면 "원본 레지스트리"가 필요합니다. 이 가이드에서는 그 방법을 단계별로 안내해 드리겠습니다.
레지스트리 편집 유틸리티로 RegBack에서 레지스트리 하이브 복원하기
이 방법을 사용하려면 BIOS에 진입해 올바른 부팅 장치(CD 또는 USB)를 선택하는 방법을 알아야 합니다. 또한 레지스트리 편집기 ISO 이미지가 필요하며, MagicISO 등 ISO 굽기 프로그램을 사용해 디스크나 USB에 이미지를 기록해 두어야 합니다.
- BIOS 부팅 방법을 모른다면 사용 중인 시스템 제조사의 매뉴얼을 참고하세요.
- ISO 이미지로 정상적으로 부팅하면 검은색 화면이 나타납니다.
- 몇 분 정도 기다리면 Select: [1]이라는 프롬프트가 표시됩니다.
- 프롬프트에 l을 입력하고 Enter 키를 누르면 Windows 파티션 목록이 표시됩니다.
- 목록에서 자신의 Windows 파티션을 선택합니다. 예를 들어 VMWare 환경에서 [2]로 표시된다면 2를 입력하고, 강제 적용 여부를 묻는 메시지에는 Y를 눌러 확인합니다.
- 다음 프롬프트는 [Windows/system32/config] : _ 형태로 표시됩니다.
- Windows/system32/config를 입력하고 Enter 키를 누릅니다.
- 이어서 1을 입력하고 Enter 키를 누르면 아래와 같은 옵션 목록이 나타납니다.
- 여기서 옵션 2인 "syskey status & change"를 선택합니다. syskey를 정말 비활성화할 것인지 묻는 질문에는 Y를 입력하고 Enter, 이어서 Q를 차례로 누릅니다. 덮어쓰기를 확인하는 메시지가 나오면 이를 승인합니다. 그다음 BIOS로 돌아가 부팅 순서를 변경해 하드 디스크를 첫 번째 부팅 장치로 지정하고, 변경 사항을 저장한 뒤 재시작하면 됩니다. 이 과정을 통해 시작 암호가 해제됩니다.
로그인 성공 후 시작 암호 제거하기
이 방법은 추측한 기본 암호로 로그인에 성공한 경우에만 적용할 수 있습니다.
- 기본 암호로 로그인한 상태에서 Windows 키 + R을 눌러 실행 대화상자를 연 뒤, syskey를 입력하고 확인을 클릭합니다.
- 업데이트(Update) 버튼을 클릭합니다.
- "시스템 생성 암호(System Generated Password)"를 선택하고, 두 번째 옵션인 "시작 키 로컬 저장(Store Startup Key Locally)"을 선택합니다. 완료되면 로그인할 때 사용했던 기본 암호를 다시 입력하고 확인을 클릭합니다.
- 화면에 "계정 데이터베이스 시작 키가 변경되었습니다(The account database Start-up key was changed)"라는 확인 메시지가 나타나면 확인을 클릭합니다. 이것으로 시작 암호가 제거됩니다.
주의: 마이크로소프트나 다른 어떤 회사를 사칭한다는 이유로도, 결코 자신의 시스템에 대한 접근 권한을 타인에게 허용해서는 안 됩니다. 기술 지원 사기는 매우 흔하며, 낯선 사람의 지시를 따르면 개인 정보와 파일이 심각한 위험에 노출될 수 있습니다. 의심스러운 전화를 받았다면 즉시 통화를 끊고, 공식 채널을 통해 직접 확인하는 것이 안전합니다.