Ako 랜섬웨어는 2019년에 크게 활동했던 데이터 암호화형 랜섬웨어입니다. 사이버 보안 연구자들은 이 악성코드가 같은 해에 활발하게 활동했던 MedusaLocker 랜섬웨어의 변종으로 보고 있습니다.
Ako 랜섬웨어 개요
Ako 랜섬웨어는 단 하나의 목적, 즉 감염된 컴퓨터 사용자로부터 금품을 갈취하기 위해 만들어졌습니다. 이 랜섬웨어는 피해자의 컴퓨터에 있는 모든 파일을 몰래 암호화한 뒤, 작업이 끝나면 화면에 텍스트나 배너를 띄워 몸값 지불 조건을 안내합니다. 요구 금액을 지불하지 않는 사용자는 파일을 영구적으로 잃게 되며, 해커는 파일을 파기하거나 공개적으로 유출할 수도 있습니다.
랜섬웨어가 피해자의 컴퓨터에 침입하면 자주 사용되는 파일들을 스캔하여 암호화합니다. 암호화된 파일을 해독하는 것은 매우 어렵기 때문에, 몸값을 지불하는 방법 외에는 현재까지 알려진 복구 방법이 없습니다.
Ako 랜섬웨어 제거 방법
Ako 랜섬웨어를 제거하는 일은 결코 쉽지 않습니다. 랜섬웨어가 파일을 암호화한 후 되돌릴 수 있는 복호화 도구가 아직 없기 때문입니다. 하지만 그렇다고 완전히 무력한 것은 아닙니다. 몸값을 지불하지 않으면 파일을 복구하기 어려울 수 있지만, 시스템에서 악성코드를 제거하고 예방 조치를 통해 추가 감염을 막는 것은 분명히 가능합니다. 다음은 Ako 랜섬웨어의 위협을 없애기 위해 할 수 있는 방법들입니다.
1. 강력한 안티맬웨어 프로그램 사용
Outbyte Anti-Malware와 같은 강력한 안티맬웨어 솔루션은 컴퓨터를 감염시키는 대부분의 악성코드를 제거할 수 있습니다. 또한 방어 체계를 항상 유지해 주기 때문에 처음부터 악성코드가 컴퓨터에 침투하기 매우 어렵게 만듭니다.
아마 지금도 무료 백신 프로그램을 사용하고 계실 텐데요. 하지만 Ako처럼 정교하게 만들어진 악성코드에는 큰 도움이 되지 않습니다. 실제로 여러 차례 검증되었고 위협을 효과적으로 차단한다고 입증된 솔루션을 사용하는 것이 좋습니다.
2. 시스템 복원
시스템 복원(System Restore)은 컴퓨터를 이전의 정상 작동 상태로 되돌리는 Windows 기능입니다. 컴퓨터 성능에 부정적인 영향을 주지 않으면서 지정된 시점 이후에 설치된 설정이나 앱만 제거해 주기 때문에 매우 유용합니다. 단, 시스템 복원은 미리 생성해 둔 복원 지점이 있을 때만 사용할 수 있습니다. 복원 지점이 없다면 아래의 다른 방법을 진행하세요. Windows 10/11에서 시스템 복원을 사용하는 방법은 다음과 같습니다.
- Windows 검색창에 '제어판'을 입력합니다.
- 제어판 검색창에 '복구'를 입력합니다.
- 복구 > 시스템 복원 열기 > 시스템 파일 및 설정 복원으로 이동합니다.
- 다음을 클릭합니다.
- 컴퓨터에 있는 복원 지점 목록에서 원하는 지점을 선택하고 영향을 받는 프로그램 검색을 클릭합니다. 이렇게 하면 복원 과정이 완료된 후 더 이상 사용할 수 없게 되는 프로그램 목록을 확인할 수 있습니다.
- 일부 항목 삭제에 동의한 후 닫기 > 다음 > 마침을 클릭합니다.
시스템 복원을 사용하면 문제가 되는 앱을 제거할 수 있습니다. 다만, Ako 랜섬웨어에 의해 암호화된 파일을 복구하는 데는 도움이 되지 않는다는 점을 유의하세요.
3. PC 초기화
PC 초기화란 컴퓨터에서 모든 앱과 설정을 제거하고 기본 상태로 되돌리는 것을 말합니다. 찾기 어려운 문제 앱을 제거하거나 다른 방법이 효과가 없을 때 유용한 방법입니다. Windows PC를 초기화하는 방법은 다음과 같습니다.
- 시작 > 설정 > 업데이트 및 보안 > 복구로 이동합니다.
- 복구 설정을 엽니다.
- 이 PC 초기화 버튼 아래에서 시작하기를 선택하고 옵션 중 하나를 고릅니다.
- 파일을 유지하거나 모두 제거하는 옵션 중에서 선택할 수 있습니다.
또는 로그인 화면에서도 컴퓨터를 초기화할 수 있습니다. 절차는 다음과 같습니다.
- Windows 로고 + L 키를 눌러 로그인 화면으로 이동합니다. 그런 다음 Shift 키를 누른 상태에서 전원 버튼의 다시 시작 옵션을 선택하여 컴퓨터를 재시작합니다.
- 컴퓨터가 재시작되면 Windows 복구 환경(Windows Recovery Environment)이 나타납니다.
- 옵션 선택 화면에서 문제 해결 > 이 PC 초기화를 선택합니다. 이후 화면의 지시에 따라 진행하면 됩니다.
컴퓨터가 Ako 랜섬웨어에 감염되었다면 파일을 보존해 두는 것은 큰 의미가 없습니다. 암호화된 파일을 해독하기가 워낙 어렵기 때문입니다.
4. Windows OS 새로 설치
위의 모든 방법으로도 Ako 랜섬웨어 감염을 해결하지 못했다면, 미디어 생성 도구를 이용해 Windows OS를 새로 설치하는 방법을 선택할 수 있습니다. 절차는 다음과 같습니다.
- 정상 작동하는 다른 PC를 구한 뒤 Microsoft 다운로드 사이트로 이동합니다.
- Microsoft Windows 10/11 미디어 생성 도구를 다운로드하고 관리자 권한으로 실행합니다.
- 다른 PC용 설치 미디어 만들기를 선택합니다.
- 언어, 에디션, 아키텍처(64비트 또는 32비트)를 선택합니다.
- 화면의 지시에 따라 설치 미디어를 만든 후 마침을 클릭합니다.
- 설치 미디어(부팅 가능한 장치)를 복구하려는 컴퓨터에 삽입하고 전원을 켜서 초기 설정 화면으로 진입합니다.
- 설정 화면에서 언어 등 선호하는 옵션을 선택한 후 다음을 클릭합니다.
- 컴퓨터 복구를 선택합니다. 여기서 Windows를 새로 설치하거나, 비정상적인 동작을 일으키는 업데이트·앱·설정을 제거하는 시스템 복원을 진행할 수 있습니다.
일부 컴퓨터는 설치 미디어를 삽입해도 초기 설정 화면이 나타나지 않을 수 있습니다. 이런 문제가 발생하면 해당 컴퓨터 제조사에 문의하여 진행 방법을 확인하는 것이 좋습니다.
랜섬웨어 감염을 예방하는 방법
애초에 랜섬웨어가 컴퓨터에 감염되는 것을 막을 수 있는 방법이 있을까요? 네, 있습니다. Ako 랜섬웨어 같은 위협이 컴퓨터에 접근하지 못하도록 할 수 있는 방법은 여러 가지입니다. 대표적인 예방 수칙을 소개합니다.
앱과 운영체제를 최신 상태로 유지
악성코드는 앱의 취약점을 악용하는 데 능숙합니다. 악성코드 제작자와 소프트웨어 공급업체 간의 보안 취약점 경쟁은 계속되고 있으므로, 최신 보안 패치를 꾸준히 설치하는 것이 안전합니다.
신뢰할 수 있는 공급업체에서 소프트웨어 구매
Microsoft처럼 신뢰할 수 있는 공급업체에서 소프트웨어를 구매하면 문제가 발생했을 때 책임을 질 수 있습니다. 불법 복제 소프트웨어는 그렇지 못합니다.
안전한 저장 장치에 데이터 백업
컴퓨터에 소중한 데이터가 있습니까? 그 데이터에 더 이상 접근할 수 없게 된다면 어떻게 될지 생각해 본 적이 있습니까? 해커는 당신이 그들의 협조 없이는 얻을 수 없는 무언가를 가지고 있을 때만 당신을 통제할 수 있습니다. 소중한 데이터를 외장 하드 드라이브나 Google Drive 같은 클라우드 스토리지 서비스에 백업하여 해커에게서 주도권을 빼앗으세요.
출처를 알 수 없는 첨부파일 주의
Ako 랜섬웨어 같은 악성코드가 가장 흔히 확산되는 경로는 피싱 이메일의 첨부파일입니다. 따라서 발신자가 누구인지 확실하지 않은 이메일이라면 반드시 다시 한번 확인하세요. 안전함이 후회보다 낫습니다.
컴퓨터 상태 수시로 점검
백신 프로그램이 PC 상태 모니터링의 대부분을 담당하지만, 사용자 역시 가끔씩 컴퓨터에 이상이 없는지 직접 확인해야 합니다. 일부 악성코드는 컴퓨터의 보호 기능을 비활성화할 수 있으므로 이런 징후를 주의 깊게 살펴볼 필요가 있습니다.
지금까지 Ako 랜섬웨어에 대해 알아보았습니다. 추가하고 싶은 내용이나 제안, 의견이 있다면 아래 댓글 섹션에서 자유롭게 남겨주세요.