Javalocker는 주로 윈도우 기기에 감염되어 개인 파일 전체를 잠그는 랜섬웨어 계열입니다. 파일 암호화에 성공하면 비트코인 형태로 300달러의 몸값을 요구합니다. 이 악성코드가 암호화 대상으로 삼는 파일 유형으로는 PDF, MS 오피스 문서, 동영상, 데이터베이스 등이 있습니다.
Javalocker 랜섬웨어는 어떤 피해를 일으킬까요?
컴퓨터에 침입한 Javalocker 랜섬웨어는 미리 지정된 파일 유형을 검색한 뒤 각 파일 이름 끝에 '.javalocker' 확장자를 붙여 암호화합니다. 예를 들어 원래 파일 이름이 mydocument.jpg였다면 mydocument.jpg.javalocker로 변경됩니다.
이 악성코드가 사용하는 암호화 방식은 비대칭 암호화입니다. 즉, 악성코드에 의해 잠긴 모든 파일을 해독하려면 특수 키가 필요합니다. 바로 이 때문에 사이버 범죄자들은 복호화 키를 제공하는 조건으로 몸값을 요구하는 것입니다.
Javalocker 랜섬웨어 제거 방법
감염된 기기에서 Javalocker 랜섬웨어를 제거하는 데에는 좋은 소식과 나쁜 소식이 있습니다. 좋은 소식은 Outbyte Anti-Malware 같은 강력한 안티맬웨어 솔루션만 있으면 바이러스를 비교적 쉽게 제거할 수 있다는 점입니다. 반면 나쁜 소식은 감염 후에는 파일을 복구할 방법이 없다는 것입니다. 몸값을 지불하지 않는 한 파일이 영원히 사라질 수 있다는 사실을 받아들여야 합니다. 몸값을 지불해서는 안 되는 이유는 두 가지입니다. 첫째, 악성코드 배후의 범죄자들이 더 강력한 변종 바이러스를 만드는 데 자금을 보태는 꼴이 됩니다. 둘째, 몸값을 지불했다고 해서 파일이 풀린다는 보장이 없습니다. 결국 300달러와 파일을 모두 잃는 이중의 비극을 겪을 수도 있습니다.
안티맬웨어 솔루션을 사용하려면 먼저 네트워킹이 포함된 안전 모드(Safe Mode with Networking)로 기기를 부팅해야 합니다. 윈도우 10/11 사용자라면 다음 단계를 따르세요:
- Shift 키를 길게 누른 상태에서 전원 > 다시 시작을 클릭합니다.
- 윈도우가 재시작되면 옵션 선택 화면이 나타나는데, 문제 해결 > 고급 옵션을 선택합니다.
- 고급 옵션 중에서 시작 설정을 선택합니다.
- 다시 시작 버튼을 누릅니다.
- 컴퓨터가 다시 켜지면 방향키로 네트워킹이 포함된 안전 모드를 선택하거나 F5 키를 누릅니다.
네트워킹이 포함된 안전 모드에서는 안티맬웨어 프로그램 같은 유틸리티 도구를 다운로드하거나, Javalocker 랜섬웨어 제거에 도움이 되는 정보를 담은 블로그를 방문할 수 있습니다.
안티맬웨어 도구 사용 후에는 컴퓨터의 디스크를 정리하거나 최소한 윈도우 복구 도구를 사용하는 것이 좋습니다. 디스크 정리는 모든 파일과 폴더를 삭제하지만, 악성코드의 숙주가 될 수 있는 불필요한 파일까지 제거할 수 있는 효과적인 방법이기도 합니다.
윈도우 10/11에서 디스크를 정리하는 방법은 다음과 같습니다:
- 윈도우 검색창에 '디스크 정리(disk cleanup)'를 입력합니다.
- 디스크 정리 유틸리티 도구를 선택합니다.
- 정리할 디스크 또는 드라이브를 선택합니다.
- 삭제할 파일 항목에서 모든 파일 유형에 체크합니다.
- 확인을 누릅니다.
컴퓨터를 더 쉽고 효과적으로 정리하고 싶다면 PC 수리 도구를 활용하는 것도 좋은 방법입니다. PC 수리 도구는 컴퓨터를 정리할 뿐만 아니라 불필요한 파일을 제거하고 손상되었거나 누락된 레지스트리 항목까지 복구해 줍니다.
작업 관리자나 제어판을 통해 악성코드 관련 파일을 직접 제거하기로 했다면 다음 파일들을 찾아야 합니다:
- Trojan.Script.Generic.4!c
- Java/Filecoder.AJ
- Trojan.Maljava
- Malware.JAVA/Filecoder.nhpgb
- Java.Trojan.Agent.LQ
- Ransom:Win32/JavaLocker.S!MTB
- Java:Malware-gen
윈도우 복구 옵션
컴퓨터에 문제가 생겼을 때 윈도우 복구 옵션을 사용해 본 적이 없다면, 지금처럼 악성코드 공격을 당한 후가 윈도우 복구를 실행하기에 가장 좋은 시점입니다. 선택한 복구 옵션에 따라 컴퓨터 구성, 설정, 앱의 변경 사항을 되돌릴 수 있으며, 경우에 따라 프로그램이 삭제될 수도 있습니다.
시스템 복원(System Restore)
시스템 복원은 상대적으로 부담이 적은 윈도우 복구 옵션으로 널리 사용됩니다. 설정과 앱이 일부 손실될 수 있지만, 선택한 복원 지점에 따라 영향을 받는 항목은 많지 않습니다. 윈도우 10/11 기기에서 복원 지점을 실행하려면 앞서 설명한 단계(네트워킹이 포함된 안전 모드 진입)를 따르되, 시작 설정 대신 시스템 복원을 선택하면 됩니다.
PC 초기화(Reset this PC)
PC 초기화는 이름 그대로 컴퓨터를 기본 상태로 되돌리는, 다소 과감한 윈도우 복구 옵션입니다. 이 옵션의 장점은 깨끗한 상태에서 컴퓨터를 다시 시작할 수 있다는 점입니다. 이미 Javalocker 랜섬웨어가 파일을 어지럽힌 상황이라면 잃을 것이 거의 없다고 할 수 있습니다.
윈도우 기기에서 PC 초기화를 진행하는 방법은 다음과 같습니다:
- Windows + I 키를 눌러 설정 앱을 엽니다.
- 업데이트 및 복구에서 복구를 선택합니다.
- 복구 옵션 목록에서 PC 초기화를 선택합니다.
- 시작하기를 클릭합니다.
- 내 파일 유지 또는 모든 항목 제거를 묻는 메시지가 나타나면 모든 항목 제거를 선택합니다.
- 파일 제거 및 드라이브 정리와 내 파일만 제거 중 무엇을 할지 묻는데, 파일 제거 및 드라이브 정리를 선택합니다. 이 옵션은 완료까지 시간이 다소 더 걸립니다.
- 화면의 지시에 따라 프로세스를 완료합니다.
컴퓨터 초기화, 모든 파일과 폴더 삭제, 드라이브 정리까지 마쳤다면 악성코드가 기기에 남아 있을 가능성은 없습니다.
랜섬웨어 공격 예방 방법
이 랜섬웨어 제거 및 보안 가이드의 마지막 단계는 바이러스가 다시는 기기에 침투하지 못하도록 하는 것입니다. 아마도 이것이 가장 어려운 부분일 텐데, 악성코드는 여러 경로를 통해 취약한 컴퓨터에 침투하기 때문입니다. 다음 팁들은 향후 감염으로부터 기기를 보호하는 데 도움이 됩니다:
- 기기를 최신 상태로 업데이트하여 소프트웨어 취약점을 보완합니다.
- 강력한 안티맬웨어 솔루션으로 컴퓨터를 정기적으로 검사합니다.
- 파일을 백업해 두면 공격을 당하더라도 항상 파일을 보유할 수 있습니다.
- 이메일 첨부파일을 다운로드하거나 클릭하기 전에 신뢰성을 확인합니다.
- 악성코드 감염 경로가 될 수 있는 불법 복제 소프트웨어는 사용하지 않습니다.
- 사무실이나 컴퓨팅 자원을 다른 사람과 공유한다면 공동의 사이버 보안 전략을 마련합니다.