2020년 상반기에는 재택근무가 일상화되면서 사이버 범죄자들이 파일 암호화 악성코드를 확산시켜 수익을 얻으려는 시도가 급증했고, 그 결과 랜섬웨어 공격이 크게 늘었습니다. Kuus(쿠스) 랜섬웨어 역시 2020년에 다시 활동을 시작한 랜섬웨어 중 하나입니다.
이 글에서는 Kuus 랜섬웨어를 제거하고 감염된 파일을 복구하는 방법을 단계별로 자세히 안내합니다.
Kuus 랜섬웨어란?
Kuus는 랜섬웨어 감염으로 분류되는 악성 프로그램입니다. 240개 이상의 변종 랜섬웨어와 바이러스를 포함하는 것으로 알려진 Djvu 랜섬웨어 계열에 속합니다.
이 계열의 랜섬웨어는 가장 강력한 암호화 알고리즘 중 하나인 AES-256을 사용합니다. 파일이 한 번 암호화되면 고유한 복호화 키 없이는 복구하기가 매우 어렵습니다. Kuus 랜섬웨어 개발자들은 피해자에게 몸값을 지불하거나 복호화 키를 구매할 것을 요구하며, 그래야만 파일을 되찾을 수 있다고 주장합니다.
Kuus 랜섬웨어는 어떤 피해를 일으키나요?
Kuus 랜섬웨어는 사용자 시스템에 침투한 후 개인 파일을 암호화하며, 특히 다음과 같은 동영상, 사진, 문서 파일을 주요 표적으로 삼습니다.
- Word(docx)
- Excel(xls)
- 문서(doc)
이 랜섬웨어는 강력한 암호화 알고리즘으로 파일 접근 시도를 차단한 뒤, 암호화된 파일에 .kuus 확장자를 추가합니다.
암호화가 완료되면 Kuus는 수정된 모든 파일이 있는 위치에 "_readme.txt"라는 이름의 랜섬 노트를 남깁니다. 이 텍스트 파일에는 공격자에게 연락하는 방법과 파일 복호화를 위해 몸값을 지불하는 절차가 담겨 있습니다.
Kuus 랜섬웨어는 파일을 영구적으로 삭제하거나 시스템에 다른 바이러스를 추가로 다운로드할 수도 있으므로 각별히 주의해야 합니다.
중요 참고 사항!
랜섬 노트에서는 파일 복호화를 위해 980달러 또는 490달러를 지불하라고 요구합니다. 이 메시지를 보더라도 절대 돈을 지불하지 말고, 공격자와 연락하지 마세요.
이 글의 Kuus 랜섬웨어 제거 방법을 따르면 파일을 복구할 수 있습니다.
Kuus 랜섬웨어는 어떻게 내 컴퓨터에 유입되었나요?
Kuus 랜섬웨어는 대개 감염된 링크나 첨부파일이 포함된 스팸 이메일을 통해 유포됩니다. 이러한 링크는 PC 운영체제와 설치된 프로그램의 취약점을 악용합니다.
그 외 Kuus 랜섬웨어가 유포되는 경로는 다음과 같습니다.
- 프리웨어나 셰어웨어에 묶여 있는 번들 설치
- 의심스러운 웹사이트(웹 인젝트)
- 익스플로잇(취약점 공격 코드)
- 무료 온라인(웹) 호스팅 리소스
- 프리웨어(불법 복제 소프트웨어)를 다운로드하는 불법 P2P 리소스
- 가짜 운영체제 업데이트
- 재포장된 설치 파일
Kuus 랜섬웨어는 설치된 프로그램 목록에 나타나지 않으며, 백그라운드에서 실행되는 악성 프로세스로 위장하기 때문에 눈에 잘 띄지 않습니다.
Kuus 랜섬웨어 제거 방법
Kuus 랜섬웨어로 암호화된 파일을 복구하려면 신뢰할 수 있는 복호화 도구를 사용하거나 파일 복구 방식으로 데이터를 되찾는 두 가지 방법을 시도해 볼 수 있습니다.
주의!
제거 작업을 시작하면 파일을 잃을 위험이 있다는 점을 먼저 이해해야 합니다. Kuus는 서드파티 복호화 도구를 거부하는 경우가 많으며, 감염을 직접 제거하거나 암호화된 파일을 스스로 복구하는 과정에서 파일이 영구적으로 손상될 수 있습니다. 따라서 제거 작업을 진행하기 전에 반드시 암호화된 드라이브의 백업 이미지를 생성하는 것을 권장합니다.
다음 단계에 따라 Kuus 랜섬웨어를 제거하고 PC 접근 권한을 되찾으세요.
1단계. PC에서 Kuus 랜섬웨어 및 기타 악성코드 검사
Kuus 랜섬웨어는 매우 위험한 컴퓨터 감염체입니다. 일반적인 백신이나 안티 멀웨어 소프트웨어로는 대응하기 어려운 알고리즘을 사용하기 때문에, 검증된 전문 백신 프로그램을 사용해야 합니다.
반드시 공식 제조사 웹사이트에서 백신 프로그램을 다운로드하여 신뢰할 수 없는 프로그램이 설치되지 않도록 하세요. 프로그램을 설치한 후에는 안내에 따라 전체 시스템 검사를 실시하고 PC 내 악성코드를 제거합니다.
Kuus는 일반적인 악성코드 제거 방법을 무력화하는 알고리즘 때문에 남아 있는 경우가 많습니다. 운이 좋다면 백신 도구만으로도 Kuus 랜섬웨어를 충분히 제거할 수 있습니다.
2단계. .kuus 파일 복호화
파일 복호화 도구는 범죄자들이 새로운 악성코드를 계속 개발함에 따라 끊임없이 업데이트됩니다. Kuus로 암호화된 파일을 복호화하려면 Emsisoft의 복호화 도구를 사용할 수 있습니다. 다음 단계를 따르세요.
- Emsisoft 복호화 도구를 다운로드하여 실행합니다.
- 관리자 권한으로 도구를 실행합니다.
- 복호화할 파일 또는 폴더를 선택합니다(Emsisoft 복호화 도구는 기본 설정으로 복호화가 필요한 파일과 폴더를 자동으로 식별합니다).
- 복호화할 파일을 모두 선택한 후 "Decrypt" 버튼을 클릭합니다.
복호화 과정은 시간이 다소 걸릴 수 있으므로 작업이 완료될 때까지 기다리세요. 복호화 도구가 작업 완료 시 알려줍니다.
참고: Emsisoft 복호화 도구로 파일을 복호화하지 못하는 경우, 온라인에서 다른 파일 복호화 도구를 찾아볼 수 있습니다. 이때 먼저 Kuus 랜섬웨어의 정확한 명칭과 레지스트리 정보를 확인해야 합니다.
3단계. 데이터 복구 도구로 파일 복원
서드파티 데이터 복구 도구를 사용해 파일을 복원할 수도 있습니다. 선택한 도구에 따라 전체 시스템 검사를 수행하고, 암호화된 모든 파일을 복구하도록 지시할 수 있습니다.
마치며
랜섬웨어와 기타 악성코드 감염을 예방하는 가장 좋은 방법은 정기적인 백업을 유지하고 프로그램을 항상 최신 상태로 업데이트하는 것입니다. 또한 PC를 최신 상태로 유지하고 보안 소프트웨어를 항상 활성화해 두면 의심스러운 프로그램과 악성코드의 설치를 효과적으로 막을 수 있습니다.