이 글에서는 Omfl 랜섬웨어가 무엇인지, 어떤 방식으로 작동하는지, 그리고 실제로 어떻게 제거해야 하는지 순서대로 자세히 알아봅니다.
Omfl은 사용자의 개인 문서를 강제로 암호화하는 끈질기고 공격적인 악성 프로그램입니다. 컴퓨터에 저장된 개인 데이터라면 무엇이든 공격 대상이 됩니다. 감염 여부는 파일 확장자 .omfl을 통해 쉽게 확인할 수 있습니다. 대부분의 랜섬웨어와 마찬가지로 Omfl 역시 몸값을 요구하는 메모를 남기며, 비트코인으로 결제할 것을 요구합니다. 특히 이 악성코드는 '_readme.txt'라는 이름의 랜섬 노트를 데스크톱 화면에 그대로 표시할 만큼 노골적으로 작동합니다.
실제 랜섬 노트의 내용
주의!
걱정하지 마세요. 모든 파일을 되찾을 수 있습니다!
사진, 데이터베이스, 문서 등 중요한 모든 파일이 가장 강력한 암호화 방식과 고유 키로 암호화되었습니다.
파일을 복구할 수 있는 유일한 방법은 복호화 도구와 고유 키를 구매하는 것입니다.
어떤 보장이 있습니까?
암호화된 파일 하나를 보내주시면 무료로 복호화해 드립니다. 단, 무료 복호화는 1개 파일에 한하며 중요한 정보가 담긴 파일은 제외됩니다.
개인 키와 복호화 프로그램의 가격은 $980입니다. 처음 72시간 이내에 연락하면 50% 할인된 $490에 제공됩니다.
대금을 지불하지 않으면 데이터를 절대 복원할 수 없습니다.
문의 이메일: admin@wsxdn.com
공격자는 피해자에게 'admin@wsxdn.com'으로 이메일을 보내라고 유도합니다. 데이터를 절실히 되찾고 싶은 피해자에게는 간단하고 따라 하기 쉬운 방법처럼 보이지만, 사실 이것은 더 많은 데이터 손실과 금전적 피해로 이어지는 깊은 함정입니다.
컴퓨터에 침투하면 Omfl은 가장 먼저 시스템 전체를 스캔합니다. 중요하고 활용 가치가 있다고 판단되는 모든 것이 공격 대상이 됩니다. 이 파일 암호화 악성코드는 문서, 동영상, 이미지 등 사용자의 데이터를 전부 묶어 접근을 차단합니다. .doc, .pdf, .txt, .docx, .jpeg, .png, .gif 같은 주요 확장자를 가진 중요한 파일은 모두 위험에 노출되며, 감지된 파일은 잠긴 후 .omfl 확장자가 추가되어 사용자가 열 수 없게 됩니다.
Omfl 랜섬웨어는 어떻게 감염되나?
Omfl 랜섬웨어가 무엇인지 이해했다면, 이제 컴퓨터에 어떤 경로로 침투하는지 알아야 합니다.
Omfl 랜섬웨어의 전파 경로는 크게 두 가지입니다. 설치된 프로그램의 시스템 취약점을 악용하는 방법과, 운영체제 내부에 미리 숨어 있거나 스팸 메일을 통해 유입되는 방법입니다.
- 시스템 취약점 악용: Omfl은 취약하거나 잘못 설정된 프로그램을 이용해 시스템 내부에서부터 공격합니다. 웹 브라우저, 서드파티 애플리케이션, 운영체제 자체를 포함해 시스템 전반에 영향을 미칠 수 있습니다.
- 스팸 메일 첨부파일: 흔히 간과되지만 매우 위험한 경로입니다. 대량으로 들어온 스팸 메일은 무심코 무시하거나, 제대로 확인하지 않은 채 성급하게 열어버리기 쉽습니다. 공격자는 신뢰할 만한 택배·배송 회사를 사칭한 이메일을 발송하고, '패키지 배송에 실패했다'며 첨부된 링크를 클릭하도록 유도합니다. 링크를 클릭하는 순간 페이지가 리디렉션되면서 Omfl 랜섬웨어가 설치됩니다.
Omfl 랜섬웨어 제거 방법
랜섬웨어 제거는 생각만큼 간단하지 않습니다. 제거 과정에서 일부 문서를 영구적으로 잃을 위험도 있습니다.
최상의 결과를 얻으려면 아래의 Omfl 랜섬웨어 제거 절차를 정확한 순서대로 따르세요.
- 감염된 기기를 분리하여 격리합니다.
- 정확한 랜섬웨어 감염 여부를 확인합니다.
- 신뢰할 수 있는 랜섬웨어 복호화 도구를 찾습니다.
- 복구 도구를 사용해 데이터를 복원합니다.
- 재감염 및 향후 공격에 대비한 예방 조치를 취합니다.
1단계: 감염된 기기 분리하기
Omfl 랜섬웨어를 비롯한 유사 악성코드는 네트워크 전체를 장악할 위험이 있습니다. 따라서 최초 감염 기기를 네트워크에서 분리하는 것이 우선입니다.
- 제어판을 열고 네트워크 및 공유 센터를 선택한 뒤, 검색 결과에서 해당 항목으로 이동합니다.
- 왼쪽 상단에 있는 어댑터 설정 변경 옵션을 선택합니다.
- 모든 연결 항목을 확인한 후 사용 안 함을 클릭합니다. 이렇게 하면 시스템이 로컬 인터넷 네트워크에서 분리됩니다.
- 나중에 다시 연결하려면 동일한 경로로 이동해 마우스 오른쪽 버튼을 누른 뒤 사용을 선택하면 됩니다.
모든 저장 장치도 분리해야 합니다. 외장 저장 장치와 클라우드 시스템이 모두 포함됩니다.
- 내 컴퓨터(PC)를 엽니다.
- 연결된 모든 장치를 찾아 마우스 오른쪽 버튼을 클릭합니다.
- 꺼내기(Eject)를 선택합니다.
클라우드 저장소 계정에 로그인되어 있다면 반드시 로그아웃하고, 클라우드 관리용 소프트웨어가 설치되어 있다면 삭제하는 것이 안전합니다.
2단계: 정확한 감염 여부 확인
다음은 자신이 감염된 것이 실제로 Omfl 바이러스인지 확인하는 단계입니다. 데스크톱에 나타난 랜섬 노트를 확인하고, 파일 확장자가 .omfl로 변경되었는지 살펴보세요. 노트에서 비트코인 결제를 요구한다면 Omfl 감염으로 판단할 수 있습니다.
3단계: 신뢰할 수 있는 복호화 도구 찾기
온라인에서 평판이 검증된 복호화 도구를 찾아야 합니다. Omfl 랜섬웨어에는 일반적인 범용 복호화 도구가 통하지 않으므로, 적합한 도구를 꼼꼼히 찾아보세요. 'No More Ransom' 같은 공신력 있는 프로젝트에서 제공하는 복호화 도구를 이용하는 것을 권장합니다.
4단계: 데이터 복구 도구로 파일 복원
이후 데이터 복구 도구를 사용해 파일을 되찾고 다시 사용할 수 있도록 복원합니다. 무엇을 하든 랜섬 요구에 굴복해 돈을 지불해서는 안 됩니다. 결국 사기당하기 십상이며, 정보를 돌려받지 못하는 경우가 대부분입니다.
5단계: 재감염 및 향후 공격 예방
Omfl 랜섬웨어로부터 살아남기 위한 가장 쉬운 대책들을 소개합니다.
솔직히 말해, 랜섬웨어와 컴퓨터 바이러스는 언제든 공격해 올 수 있습니다. 중요한 것은 이를 완전히 막는 것이 아니라 데이터 손실로부터 자신을 보호하는 것입니다. 항상 정기적으로 백업을 생성하는 습관을 들이세요. 백업본이 있다면 Omfl이든 그와 유사한 악성코드든 훨씬 수월하게 대처할 수 있습니다. 협상이나 복구에 시간을 낭비하는 대신 백업에 의존하면 됩니다.
백업은 외장 드라이브나 클라우드 어느 곳에든 저장할 수 있습니다. 이렇게 해두면 다음에 문제가 발생했을 때 안전하게 데이터를 복구할 수 있습니다. 대형 기업들조차 백업 서버 등을 활용한 안전한 데이터 저장 방식으로 전환하고 있습니다. 백업 사본이 있다면 비트코인 몸값을 지불할 위험을 감수할 필요가 없으며, 이미 암호화된 파일을 복호화하느라 시간을 허비할 일도 없습니다.
마무리
Windows 멀웨어 감염은 신뢰할 수 있는 보안 소프트웨어로 제거하세요. 몸값을 지불하느라 추가 정보를 잃기보다는, 현명하게 피해 확산을 막는 것이 중요합니다. 이후에는 향후 감염으로부터 스스로를 보호하고, 백신 솔루션에 투자하는 것이 언제나 값진 선택입니다.