Rezm 랜섬웨어는 컴퓨터에 저장된 모든 파일을 암호화한 뒤, 파일을 되찾기 위해 비트코인으로 980달러를 지불할 것을 요구하는 악성코드입니다. 입금해야 할 비트코인 주소는 readme.txt 파일을 통해 표시되며, 이 파일에는 사기범들이 약속을 지킨다는 '증거'로 파일 하나를 무료로 복호화해 주겠다는 문구도 포함되어 있습니다. 또한 72시간 안에 몸값을 지불하면 50% 할인해 주겠다고 제안합니다.
Rezm 랜섬웨어는 어떤 일을 하나요?
Rezm 바이러스는 파일을 암호화하고 비트코인으로 몸값을 요구한다는 점에서 Nppp, Mool, Ooss 등 잘 알려진 다른 랜섬웨어들과 유사합니다. Rezm은 일반적으로 AES-256 암호화 알고리즘을 사용해 파일을 암호화하기 때문에, 몸값을 지불하지 않고는 파일을 복구하는 것이 사실상 불가능합니다. 이 점은 readme.txt에서도 공공연히 언급하고 있습니다.
Rezm 랜섬웨어는 어떻게 감염되나요?
이 랜섬웨어는 주로 이메일 피싱 캠페인을 통해 확산됩니다. 사용자가 첨부 파일을 다운로드하거나 이메일에 포함된 링크를 클릭하면, 자신도 모르는 사이에 랜섬웨어를 실행하게 됩니다. 또한 보안이 취약한 사이트를 방문하거나 신뢰할 수 없는 출처에서 소프트웨어를 다운로드할 때에도 감염될 수 있습니다.
Rezm 랜섬웨어 감염 여부 확인 방법
Rezm 랜섬웨어에 감염되었는지 확인하는 것은 생각보다 매우 간단합니다. 가장 두드러진 증상은 암호화된 모든 파일에 .rezm 확장자가 붙는 것입니다. 예를 들어 mydocument.docx라는 이름의 워드 문서가 있다면 mydocument.docx.rezm으로 변경됩니다.
동시에 Rezm은 특징적인 readme.txt 파일을 남기는데, 여기에는 파일이 암호화되었다는 알림, 연락 가능한 주소, 980달러의 몸값 금액, 그리고 금액 지불 후 파일을 복호화해 주겠다는 약속 등이 담겨 있습니다.
Rezm 랜섬웨어 제거 방법
과연 몸값을 지불해야 할까?
제거 방법을 살펴보기 전에 먼저 중요한 질문에 답해 보겠습니다. 몸값을 지불해야 할까요? 고객 파일을 컴퓨터에 보관하는 소규모 조직이나 사무실 입장에서는, 랜섬웨어가 초래할 수 있는 막대한 손실에 비하면 980달러가 적은 금액처럼 느껴질 수도 있습니다.
그러나 아무리 절박한 상황이라도 몸값을 지불해서는 안 됩니다. 지불할수록 이런 사이버 범죄자들이 같은 수법으로 나와 같은 사람들, 같은 조직들을 계속 노리게 됩니다. 게다가 몸값을 냈다고 해서 실제로 파일을 복호화해 준다는 보장조차 없습니다. 그들은 어디까지나 범죄자이기 때문입니다. 무엇보다 중요한 것은, 몸값을 지불해도 컴퓨터가 처음에 감염된 근본 원인인 보안 취약점은 그대로 남아 있다는 사실입니다. 지불 의사를 보여준 순간, 다른 랜섬웨어 계열이 다음 공격을 노리고 기다리고 있을지도 모릅니다.
백신 프로그램으로 제거하기
Rezm 랜섬웨어의 파일과 폴더는 피해자의 컴퓨터 깊숙이 자리 잡고 있는 경우가 많기 때문에, Outbyte Antivirus 같은 강력한 안티멀웨어 솔루션을 사용하는 것이 필요합니다. 이러한 백신 소프트웨어는 모든 악성 프로그램과 관련 레지스트리 키를 제거해 위협을 완전히 없애고, 상시 대비 상태를 유지하며 향후 침입 시도까지 차단합니다.
다만 백신은 복호화 도구가 아니라는 점에 유의해야 합니다. 백신은 Rezm 멀웨어를 제거하는 데 도움이 될 뿐, 암호화된 파일 자체를 복구해 주지는 않습니다. 파일 복구는 섀도우 카피(Shadow Copy)가 남아 있는 경우에만 가능합니다.
백신 외에도 PC 최적화 도구를 함께 활용하면 좋습니다. 이런 도구는 정크 파일 삭제, 손상되거나 깨진 레지스트리 항목 복구, 앱 성능 모니터링, 문제 프로그램의 손쉬운 삭제 등을 도와줍니다. 특히 정크 파일 삭제와 브라우저 기록 정리는 멀웨어가 숨어들 공간을 없애는 데 매우 중요합니다.
Windows 복구 기능 활용하기
백신이나 PC 클리너 없이 멀웨어를 제거하는 방법도 있습니다. Windows에는 시스템 복원(System Restore)과 PC 초기화(PC Reset) 같은 훌륭한 복구 도구가 내장되어 있어, 이를 통해 문제가 되는 프로그램을 제거할 수 있습니다.
시스템 복원(System Restore)
시스템 복원은 컴퓨터를 특정 복원 지점 이전 상태로 되돌리는 Windows 복구 기능입니다. 복원 지점은 특정 시점의 운영체제, 앱, 설정에 대한 '스냅샷'과 같습니다. 시스템 복원을 실행하려면 다음 단계를 따르세요.
- Windows 검색 창에 "복원 지점 만들기"를 입력합니다.
- 시스템 속성 창에서 시스템 보호 탭으로 이동한 뒤 시스템 복원을 클릭합니다.
- 컴퓨터에 저장된 복원 지점 목록에서 원하는 지점을 선택합니다.
- 화면의 안내에 따라 복원 과정을 완료합니다.
블랙 스크린 상태에서도 시스템 복원에 접근할 수 있지만, Rezm은 Windows 앱과 설정에 대한 접근을 차단하지 않기 때문에 굳이 그렇게 할 필요는 없습니다. 멀웨어를 제거하는 또 다른 방법은 PC 초기화입니다. 다만 이러한 복구 방법들은 파일을 복구해 주지는 않으며, 오직 멀웨어만 제거해 준다는 점을 반드시 기억하세요.