컴퓨터 사용자의 파일을 암호화한 뒤 비트코인과 같은 암호화폐로 몸값을 요구하는 랜섬웨어에는 여러 종류가 있습니다. 해커들은 돈을 지불하면 복호화 키를 보내주겠다고 약속하지만, 사용자가 그 약속을 믿고 데이터가 돌아올 것이라 기대하는 것은 순전히 착각입니다.
해커들이 약속대로 복호화 키를 보내줄 어떠한 보장도 없습니다. 이러한 프로그램은 무방비한 사용자를 속여 불법 이익을 취하려는 함정일 뿐입니다.
20dfs 랜섬웨어란 무엇인가?
20dfs 랜섬웨어는 파일을 잠그는 유형의 크립토바이러스(암호화 바이러스)에 속합니다. 파일에 감염되어 사용자가 금품을 지불할 때까지 해당 파일에 접근하지 못하도록 차단하도록 설계되었습니다. 대부분의 경우 파일 잠금 해제를 명목으로 최대 500달러에 달하는 상당한 금액을 요구합니다.
이 랜섬웨어는 사진, 동영상, 음악, 문서, 데이터베이스 등 컴퓨터에 있는 거의 모든 유형의 파일을 잠급니다. 복호화 키가 없으면 모든 파일에 접근할 수 없어 사실상 아무 쓸모가 없게 됩니다.
20dfs 랜섬웨어가 할 수 있는 피해
이 랜섬웨어는 컴퓨터 사용자에게 가장 큰 악몽 중 하나입니다. 감염은 빠르게 확산되며 컴퓨터 성능에도 심각한 영향을 미칩니다. 20dfs 랜섬웨어는 다음과 같은 작업을 수행할 수 있습니다.
- 시스템 설정 변경
- 기능 추가 및 비활성화
- 파일, 프로그램, 시스템 폴더의 설치 또는 삭제
또한 20dfs 랜섬웨어가 컴퓨터에 침투하면 사용자가 모르는 사이에 암호 탈취 스파이웨어나 트로이목마 같은 다른 악성코드가 추가로 설치되기 매우 쉬워집니다.
20dfs는 강력한 암호화 알고리즘을 사용해 파일을 암호화합니다. 파일을 암호화하는 것 외에도 파일 확장자를 변경하는데, 이 표시는 파일 암호화 과정의 마지막 단계입니다. 확장자가 .20dfs로 변경되면 해당 파일은 완전히 작동하지 못하게 되며, 이 악성 랜섬웨어의 이름도 바로 이 확장자에서 유래했습니다.
20dfs 랜섬웨어 감염 증상
이 크립토바이러스는 주로 데이터 변조에 초점을 맞추기 때문에 대부분의 파일 복구 기능이 의도적으로 비활성화됩니다. 이 외에도 다음과 같은 증상을 확인할 수 있습니다.
- 정상적으로 사용하던 파일에 접근이 차단됨
- 저장된 파일의 확장자가 달라짐
- 바탕화면에 몸값 요구 메시지(랜섬 노트)가 나타남
컴퓨터에서 이러한 증상이 발견된다면 최대한 빨리 20dfs 랜섬웨어를 제거해야 합니다.
위협에 대처하는 방법
랜섬 노트는 컴퓨터 바탕화면에 저장되며, 피해자가 사이버 범죄자에게 연락해야 하는 방법을 안내합니다. 메시지에는 '보안상의 이유로 모든 파일이 잠겼으며 개인 복호화 키로만 열 수 있다'는 내용이 담겨 있습니다.
모든 연락은 가짜 이메일을 통해 이루어지므로 공격의 배후가 누구인지 파악하기 어렵습니다. 범죄자들이 암호화폐로 지불을 요구하는 이유 역시 추적을 피하기 위함입니다.
해커들은 서드파티(제3자) 소프트웨어로 파일을 복호화하려고 시도하면 데이터가 영구적으로 손실될 것이라고 경고하기도 합니다.
전문가들은 랜섬 노트를 무시할 것을 권고합니다. 몸값을 지불하는 것은 불법 갈취 행위를 조장할 뿐만 아니라 상황을 해결하는 좋은 방법도 아닙니다. 앞서 언급했듯이 복호화 키를 받을 가능성도 낮습니다. 따라서 컴퓨터에서 랜섬웨어를 제거하는 것이 우선순위가 되어야 합니다.
20dfs 랜섬웨어 제거 절차
컴퓨터를 다시 안전한 상태로 만들려면 간단한 제거 절차에 따라 랜섬웨어를 삭제한 후, 영향을 받은 시스템 기능을 복구하는 작업을 계속 진행해야 합니다.
랜섬웨어는 컴퓨터에 감염되면 시스템 설정을 변경하여 사용자가 악성 파일을 삭제하기 어렵게 만듭니다. 이러한 변경으로 인해 컴퓨터가 부분적 혹은 전면적으로 잠길 수도 있습니다. 20dfs 랜섬웨어를 제거하는 가장 안전한 방법 중 하나는 안전 모드(Safe Mode)로 시스템을 부팅하는 것입니다.
수동으로 랜섬웨어를 제거하는 데 활용할 수 있는 두 가지 방법은 다음과 같습니다.
- 방법 1: 네트워킹 지원 안전 모드
- 방법 2: 시스템 복원과 함께 안전 모드 사용
20dfs 랜섬웨어를 확실히 제거하는 가장 확실한 방법은 강력한 안티멀웨어(백신) 도구를 사용해 컴퓨터 전체 시스템 검사를 실행하는 것입니다. 악성 파일이 하나라도 남아 있으면 재감염이 반복될 수 있으므로 반드시 필요한 과정입니다.
데이터 복구 방법
안티멀웨어 프로그램은 20dfs 랜섬웨어를 제거할 뿐 암호화된 파일을 복구해 주지는 않는다는 점을 기억하세요. 안타깝게도 현재로서는 이 랜섬웨어로 암호화된 파일을 직접 복호화할 방법이 없습니다.
다만 특수 복구 도구를 사용해 암호화된 파일을 복원해 볼 수는 있습니다. 다음 절차를 따라 해 보세요.
- Stellar Data Recovery, Recuva, Data Recovery Pro 등 데이터 복구 프로그램을 다운로드하고 설치합니다.
- 프로그램을 실행합니다.
- 데이터가 저장된 드라이브를 선택합니다.
- 복원하고 싶은 파일을 선택합니다.
- '복원(recover)' 버튼을 클릭합니다.
단, 모든 위협을 제거하기 전에 파일을 컴퓨터에 다시 추가하면 2차 암호화가 발생하거나 데이터 도난·손실로 이어질 수 있다는 점에 유의해야 합니다. 반드시 랜섬웨어를 먼저 완전히 제거한 후 파일을 복원하세요.
결론
이처럼 20dfs 랜섬웨어로 인한 문제를 해결하는 것은 상당히 어려우며, 데이터 손실이 영구적일 수도 있습니다. 신뢰할 수 있는 안티멀웨어 도구를 항상 컴퓨터에 설치해 두는 것만으로도 이러한 랜섬웨어 공격을 예방하는 데 큰 도움이 됩니다. 또한 정기적으로 외부 드라이브에 파일을 백업해 두면 데이터를 손쉽게 복구할 수 있으니 평소 백업 습관을 들이는 것이 중요합니다.