중요한 파일이 손상되는 것만큼 '운이 없다'는 걸 절실히 느끼게 하는 순간은 없습니다. 밤새워 공들여 작업한 프로젝트를 단숨에 잃어버렸을 때의 절망감은 이루 말할 수 없을 정도입니다.
Qewe 랜섬웨어는 바로 이런 참사를 여러분의 PC에서 일으키는 악성코드입니다.
Qewe 랜섬웨어란 무엇인가?
Qewe 랜섬웨어는 DJVU 랜섬웨어 계열에 속하는 악성코드입니다. DJVU 랜섬웨어 또는 STOP 크립토웨어라고도 불리는 이 악성코드는 러시아 출신으로, AES-256 알고리즘을 사용해 사용자의 데이터를 암호화합니다. 특히 파일 전체가 아니라 처음 5MB만 암호화한 뒤, 파일을 되찾기 위해 약 980달러 상당의 비트코인 몸값을 요구합니다.
DJVU 계열의 랜섬웨어인 Qewe는 감염된 파일을 열어볼 수 없게 만들고 사용 불가능한 상태로 만듭니다. 감염된 파일에는 .qewe 확장자가 붙으며, 다른 STOP 랜섬웨어와 마찬가지로 피해자에게 금전을 요구하고 돈을 지불해야만 파일을 복호화해 준다고 안내합니다.
일부에서는 몸값을 지불하는 것이 파일을 되찾을 수 있는 유일한 방법이라고 말하지만, 실제로 우선해야 할 일은 최대한 빨리 랜섬웨어 자체를 제거하는 것입니다.
Qewe 랜섬웨어 제거 방법
바이러스를 제거하기 전에 먼저 시스템을 네트워킹 지원 안전 모드(Safe Mode with Networking)로 재시작해야 합니다. 그래야 랜섬웨어와 관련 파일들을 삭제할 수 있는 백신 프로그램을 내려받거나 실행할 수 있습니다.
네트워킹 지원 안전 모드로 재부팅하는 방법은 다음과 같습니다.
Windows XP / Vista / 7 사용자:
1단계: PC를 재시작합니다.
2단계: 부팅 화면이 나타나면 목록이 표시될 때까지 F8 키를 반복해서 누릅니다.
3단계: 목록에서 네트워킹 지원 안전 모드를 선택한 후 Enter 키를 누릅니다.
Windows 8 / 8.1 / 10 / 11 사용자:
1단계: 시작 메뉴로 이동해 설정을 선택합니다.
2단계: 업데이트 및 보안 > 복구 > 지금 다시 시작을 차례로 선택합니다.
3단계: 장치가 재부팅되면 문제 해결 → 고급 옵션 → 시작 설정으로 이동한 뒤 다시 시작을 클릭합니다.
4단계: 장치가 다시 시작되면 F5 키를 눌러 네트워킹 지원 안전 모드를 활성화합니다.
장치가 네트워킹 지원 안전 모드로 재시작되면 백신 프로그램을 실행해 Qewe 랜섬웨어와 관련된 모든 파일을 제거할 수 있습니다.
Qewe 랜섬웨어에 감염된 파일 복호화 방법
Qewe 랜섬웨어에 감염된 파일을 복호화하는 방법은 여러 가지가 있습니다. 첫 번째는 랜섬웨어 제작자에게 직접 연락해 몸값을 지불하는 것입니다. 가장 간단해 보이지만 위험도 큽니다. 일부 공격자는 돈만 받고 실제로는 파일을 복호화해 주지 않거나, 제대로 작동하지 않는 복호화 프로그램을 보내오기도 합니다.
두 번째 방법은 유료 복호화 서비스를 이용하는 것입니다. 온라인에는 유료 복호화 서비스를 제공하는 소프트웨어가 많지만, 추가 비용 지출을 원하지 않는다면 보안 연구원들이 랜섬웨어의 취약점을 찾아내 무료 복호화 도구를 공개하기를 기다리는 방법도 있습니다.
앞으로 파일을 잃지 않으려면 무엇보다 데이터 백업이 중요합니다. 데이터를 주기적으로 백업하고 백업 상태를 수시로 점검해 두면, 악성코드가 컴퓨터를 공격하더라도 백신 프로그램을 실행하고 PC를 재시작한 뒤 백업본에서 파일을 복원하기만 하면 됩니다. 이렇게 하면 아무것도 잃지 않고 마치 아무 일도 없었던 것처럼 시스템을 되찾을 수 있습니다.
랜섬웨어로부터 컴퓨터를 보호하는 방법
컴퓨터가 Qewe 랜섬웨어에 감염되는 것을 예방하려면 다음 수칙을 지키세요.
- Windows 업데이트를 주기적으로 확인하고 제때 설치하세요. 업데이트에는 악성코드의 침입을 막는 보안 패치가 포함되어 있습니다.
- 파일을 꾸준히 백업하세요. 외장 드라이브보다는 클라우드 스토리지에 저장하는 것이 바이러스 감염 위험을 줄이는 데 더 효과적입니다.
- 스팸 메시지에 포함된 링크는 절대 클릭하지 마세요. 스팸 폴더에 있는 메일에는 분명한 이유가 있습니다. 부주의하게 열어 의심스러운 웹사이트로 연결되지 않도록 주의하고, 이메일 첨부파일은 반드시 백신 프로그램으로 검사한 후 여세요.
- 효과적인 백신 소프트웨어를 설치하세요. 믿을 만한 백신 프로그램은 파일 복호화의 번거로움이나 비트코인 손실을 예방하고, 랜섬웨어를 포함한 각종 바이러스 감염으로부터 컴퓨터를 지켜줍니다.
QEWE 랜섬웨어나 다른 랜섬웨어 공격을 당해본 경험이 있으신가요? 여러분의 사례를 댓글로 공유해 주세요!