랜섬웨어 유형의 악성코드는 컴퓨터에 감염되어 데이터를 암호화한 뒤 금품을 요구합니다. 데이터가 잠기면 피해자는 암호화폐로 지불하는 방법을 안내하는 몸값 요구 메모(랜섬 노트)를 받게 되며, 해커들은 복호화 키를 제공하겠다고 약속합니다. 추적이 불가능한 암호화폐로만 결제를 요구하는 이유도 바로 여기에 있습니다.
Vawe 랜섬웨어란?
Vawe는 DJVU 랜섬웨어 계열에 속하는 크립토바이러스입니다. 이 악성 프로그램은 복호화 키와 맞바꾸기 위해 몸값 요구 메모를 남깁니다. DJVU 계열의 다른 변종으로는 Tabe 바이러스, Nypd 바이러스, Usam 바이러스 등이 있으며, 이들 바이러스가 남기는 몸값 요구 메모는 "_readme.txt" 파일로 저장됩니다.
Vawe 랜섬웨어가 컴퓨터에 감염되면 이미지, 동영상, 문서 등 모든 데이터를 잠가버립니다. 암호화된 파일에는 ".vawe" 확장자가 붙어 피해자가 전혀 사용할 수 없게 됩니다.
Vawe 랜섬웨어의 작동 방식
감염 과정에서 영향을 받는 모든 파일에는 ".vawe" 확장자가 추가됩니다. 예를 들어 "sample.jpg"라는 파일은 "sample.jpg.vawe"로 이름이 변경됩니다. 이 과정이 끝나면 사용자에게 몸값 요구 메모가 표시됩니다.
메시지에서 피해자는 자신의 파일이 강력한 키로 암호화되었다는 사실을 통보받습니다. 데이터를 복구하려면 해커로부터 복호화 소프트웨어를 구매해야 하며, 그 가격은 약 980달러입니다. 다만 72시간(3일) 이내에 사이버 범죄자에게 연락하면 가격을 절반으로 깎아준다고 합니다.
또한 Vawe 랜섬웨어는 관련 변종들과 마찬가지로 Windows 호스트 파일에 여러 항목을 추가합니다. 이로 인해 피해자가 보안 관련 웹사이트에 접속해 도움을 받는 것이 차단됩니다. 해당 항목들을 삭제하면 다시 웹사이트에 접근할 수 있습니다.
Vawe 파일 확장자의 비밀
Vawe에 감염된 파일은 AES(Advanced Encryption Standard, 고급 암호화 표준)라는 암호화 알고리즘으로 암호화됩니다. AES는 고유한 복호화 키를 생성하며, 이 키는 비대칭 방식으로 파일 내부의 데이터 구조를 변경해 피해자가 더 이상 접근하지 못하도록 만듭니다.
Vawe 랜섬웨어 제거 방법
대부분의 경우 해커의 도움 없이 잠긴 데이터를 복호화하는 것은 거의 불가능합니다. 하지만 랜섬웨어가 아직 초기 개발 단계여서 결함이 있는 경우에는 복호화가 가능할 수도 있습니다.
악성코드 제거는 간단한 Vawe 랜섬웨어 제거 절차를 따르면 됩니다. 쉽고 확실하게 제거하고 싶다면 강력한 안티맬웨어 도구를 설치하는 것이 가장 효과적입니다. 이미 감염된 경우 안티맬웨어 도구로 시스템을 검사하면 Vawe 랜섬웨어를 제거할 수 있으며, 정기적인 시스템 검사를 통해 잠재적이거나 미탐지된 위협까지 모두 걸러낼 수 있습니다.
반면 수동 제거는 몇 시간이 걸릴 뿐만 아니라 악성코드를 완전히 없애지 못할 수 있고, 주의하지 않으면 컴퓨터가 손상될 위험도 있습니다.
데이터 복구하기
Vawe 랜섬웨어를 시스템에서 완전히 제거하지 않으면 복원한 데이터가 다시 암호화됩니다. 따라서 백업 파일을 감염된 시스템에 옮기기 전에 반드시 신중해야 합니다. 2차 암호화가 발생하면 데이터를 영구히 잃을 수 있습니다. 먼저 컴퓨터가 안전한 상태인지 확인하고, 손상을 복구한 후에 데이터를 복구해야 합니다.
위협이 완전히 제거되었음을 확인한 후에는 PC 복구 도구를 활용해 파일을 복원하세요.
랜섬웨어 예방 방법
피해자는 해커의 요구에 응하지 않는 것이 좋습니다. 대부분의 경우 돈을 지불하면 해커는 연락을 끊고 약속했던 복호화 키를 보내지 않습니다. 피해자가 할 수 있는 유일한 해결책은 백업본에서 데이터를 복구하는 것입니다. 이는 감염에 대비해 외장 저장 장치나 원격 서버처럼 여러 위치에 정기적으로 데이터를 백업하는 것이 얼마나 중요한지 잘 보여줍니다. 가능하다면 데이터를 여러 곳에 나누어 보관하세요. 백업 외에도 다음 사항을 실천해야 합니다:
- 소프트웨어는 반드시 공식 인증 웹사이트에서만 다운로드하세요.
- 출처를 알 수 없는 이메일, 특히 링크나 첨부파일이 포함된 이메일은 열지 마세요.
- 모든 보안 도구와 프로그램을 항상 최신 버전으로 유지하세요.
결론
Vawe 랜섬웨어는 컴퓨터에 저장된 데이터를 암호화하고 몸값을 요구하는 데 초점을 맞춥니다. 일상적으로 사용되는 파일을 표적으로 삼아 ".vawe" 확장자로 암호화하며, 운영체제 설정까지 변경할 수 있습니다. Vawe 랜섬웨어에 감염되면 데이터에 접근할 수 없어 답답할 뿐만 아니라, 민감한 정보가 수집되어 제3자와 공유될 위험도 있습니다. 무엇보다 철저한 백업 전략을 갖추는 것이 최선의 방어책입니다.