최근 몇 년 사이 멀웨어 위협은 이제 일상적인 문제가 되었습니다. 심각한 랜섬웨어 공격이 주요 뉴스에 오르지 않는 달이 없을 정도입니다. 실제로 일부 보고서에 따르면 무려 14초마다 한 번씩 랜섬웨어 공격이 발생한다고 합니다. 가장 많은 랜섬웨어 공격의 표적이 되는 운영체제가 바로 Windows인 만큼, 모든 Windows 사용자가 각별한 주의를 기울일 필요가 있습니다.
그렇다면 랜섬웨어의 피해자가 된다면 어떻게 해야 할까요? 이 글에서는 Windows 10/11, 8 또는 7 기기에서 랜섬웨어를 제거하는 단계별 방법을 자세히 알아보겠습니다.
랜섬웨어를 제거할 수 있을까?
이 단순해 보이는 질문으로 시작하는 이유는 대부분의 사람들이 랜섬웨어 제거와 암호화된 파일 복구를 혼동하기 때문입니다. 하지만 실제로는 그렇게 작동하지 않습니다. 적어도 대부분의 경우에는요.
최신 랜섬웨어 변종은 고급 비대칭 암호화 알고리즘을 사용해 피해자의 파일을 암호화합니다. 즉, 고유한 키가 제공되지 않는 한 파일을 복구할 방법이 없다는 뜻입니다. 따라서 컴퓨터에서 랜섬웨어를 제거하는 도구는 존재하지만, 이런 도구는 해독기(decryptor) 역할을 하지 않습니다. 몸값을 지불할 의향이 없다면 파일이 영영 사라질 수 있다는 점을 전제로 제거 과정을 진행해야 합니다. 참고로 몸값 지불은 절대 권장하지 않습니다.
이 점을 분명히 했으니, 이제 활용할 수 있는 몇 가지 옵션을 살펴보겠습니다.
1. 안티멀웨어 프로그램
대부분의 랜섬웨어 변종은 Outbyte Anti-Malware 같은 안티멀웨어 프로그램만으로도 쉽게 제거됩니다. 안티멀웨어 프로그램은 시스템을 정밀 검사하여 모든 멀웨어 개체와 종속 요소를 삭제합니다. 다만 생각만큼 간단하지는 않습니다. 먼저 Windows OS에 필수적인 요소를 제외한 앱과 설정의 영향을 차단하기 위해 네트워킹 지원 안전 모드(Safe Mode with Networking)로 부팅해야 합니다.
Windows 7, 8, 10에서 네트워킹 지원 안전 모드로 부팅하려면 다음 단계를 따르세요.
- Windows + R 키를 눌러 실행(Run) 창을 엽니다.
- 'msconfig'를 입력하여 시스템 구성 앱에 접근합니다.
- 부팅 탭으로 이동해 안전 부팅을 선택합니다.
- 안전 부팅 아래에서 네트워크를 선택합니다.
- 확인을 클릭합니다.
- 다시 시작을 클릭합니다.
Windows를 네트워킹 지원 안전 모드로 부팅하는 방법은 여러 가지지만, 위 방법은 Windows 10/11, 8, 7 어디에서든 동일하게 적용됩니다.
네트워킹 지원 안전 모드로 진입했다면, 인터넷을 통해 랜섬웨어 대응에 필요한 유틸리티 도구를 다운로드하세요.
또한 안티멀웨어 소프트웨어와 함께 PC 수리 도구를 활용하는 것도 좋습니다. PC 수리 도구는 불필요한 정크 파일을 제거하고, 과도한 시스템 자원을 소모하는 프로세스를 파악하며, 문제 있는 앱을 더 쉽게 찾아 제거할 수 있도록 도와줍니다. 게다가 손상되거나 깨진 레지스트리 항목까지 복구해 줍니다.
2. Windows 복구 옵션
Windows OS에는 맬웨어 감염을 포함한 PC 문제 해결에 탁월한 다양한 복구 옵션이 내장되어 있습니다. 주요 복구 옵션은 다음과 같습니다.
- PC 초기화
- PC 새로 고침
- 설치 미디어를 사용한 Windows 10/11 재설치
- 설치 미디어를 사용한 PC 복원
- 시스템 복원
- 복구 드라이브를 사용한 PC 복원 및 설치된 Windows 업데이트 제거
이러한 복구 옵션은 안티멀웨어 소프트웨어의 작업을 보완하는 데 사용하는 것이 가장 좋지만, 맬웨어 공격에 대한 독립적인 솔루션으로도 활용할 수 있습니다.
여기서는 가장 널리 사용되는 두 가지 Windows 복구 옵션을 살펴보겠습니다.
시스템 복원(System Restore)
시스템 복원은 특정 복원 지점 이후 컴퓨터의 설정, 시스템 파일, 앱 변경 사항을 되돌리는 Windows 기능입니다. Windows 7에서 시스템 복원에 접근하려면 시작 > 모든 프로그램 > 보조프로그램 > 시스템 도구 > 시스템 복원을 선택하세요.
Windows 10/11 또는 8 기기를 사용 중이라면 다음 단계를 따르세요.
- Windows 검색 상자에 '복원 지점 만들기'를 입력합니다.
- 시스템 속성 창에서 시스템 보호 탭을 클릭합니다.
- 시스템 복원을 클릭합니다.
- 복원 지점을 선택합니다.
- 화면의 지시에 따라 과정을 완료합니다.
시스템 복원이 기대한 대로 작동하려면 감염이 발생하기 이전에 생성된 복원 지점을 선택해야 합니다. 감염 시점을 정확히 알기 어렵기 때문에 가장 오래된 복원 지점을 선택하는 것을 권장합니다.
PC 초기화(Restart this PC)
PC 초기화 옵션을 사용하면 컴퓨터에서 모든 데이터를 제거하고 기본 상태로 되돌릴 수 있습니다. Windows 10/11에서는 다음 단계를 따르세요.
- 시작 > 설정으로 이동합니다.
- 업데이트 및 보안에서 복구를 클릭합니다.
- PC 초기화 아래에서 시작하기를 클릭합니다.
- 모든 항목 제거를 선택해 모든 파일과 설정을 삭제합니다.
- 다음을 클릭합니다.
- 초기화 버튼을 클릭합니다.
모든 항목을 제거해야 하는 이유는 심각한 랜섬웨어 공격 이후에는 파일을 복구할 가능성이 거의 없다는 점을 고려해야 하기 때문입니다.
Windows 7 기기를 초기화하려면 다음 단계를 따르세요.
- 시작 > 제어판 > 시스템 및 보안으로 이동합니다.
- 백업 및 복원을 선택합니다.
- 백업 및 복원 아래에서 시스템 설정 또는 컴퓨터 복구를 선택합니다.
- 고급 복구 방법을 선택합니다.
- 컴퓨터를 공장 초기화 상태로 되돌리기를 선택합니다.
- 백업 생성 여부를 묻는 메시지가 나타나면 건너뛰기를 클릭합니다.
- 다시 시작 버튼을 누릅니다.
이제 컴퓨터가 기본 설정으로 돌아왔으므로 성능을 저하시키는 맬웨어 개체나 문제 있는 앱은 더 이상 없습니다. 이후에는 예방 조치를 통해 다음 랜섬웨어 공격을 차단하는 일만 남았습니다. 어떤 조치들이 있을까요? 가장 효과적인 방법들을 소개합니다.
랜섬웨어 공격을 예방하는 방법
- 유료 안티멀웨어 솔루션으로 컴퓨터를 정기적으로 검사합니다.
- 이메일로 받는 할인 정보, 거래 제안, 문서 등 각종 자료의 진위 여부를 반드시 확인합니다.
- 컴퓨터를 다른 사람과 함께 사용한다면, 기기 보안에 대해 서로 같은 인식을 공유해야 합니다.
- 가장 중요한 파일은 반드시 백업해 두세요. 그래야 설령 끔찍한 랜섬웨어 공격을 당하더라도 피해를 최소화할 수 있습니다.
- 소프트웨어는 반드시 신뢰할 수 있는 공식 출처에서 구매하고, 불법 다운로드 사이트는 피하세요.
컴퓨터를 랜섬웨어로부터 구출하는 방법에 관한 이 글이 도움이 되었기를 바랍니다. 궁금한 점, 제안 또는 의견이 있다면 아래 댓글 섹션을 통해 자유롭게 남겨주세요.