수많은 사이버 공격 가운데 가장 악질적인 유형은 단연 랜섬웨어 공격입니다!
악성 랜섬웨어 변종들은 끊임없이 시스템을 감염시키고 있어 이에 대한 확실한 대응책 마련이 절실히 필요한 실정입니다. 하지만 아직까지 보안 연구자들조차 랜섬웨어 계열을 완전히 해독하거나 이런 악성 프로그램을 차단할 수 있는 솔루션을 개발하지 못한 상태입니다.
이에 이 글에서는 사용자가 몸값을 지불하지 않고도 랜섬웨어 공격에 맞설 수 있도록 돕는 종합 가이드를 소개합니다. 다만 여기서 설명하는 내용은 일반적인 지침이며, 시스템을 감염시킨 랜섬웨어의 종류에 따라 구체적인 대응 방법은 달라질 수 있습니다.
랜섬웨어 감염 시 단계별 대처 방법
- 네트워크 연결 즉시 차단
시스템이 네트워크에 연결되어 있다면 즉시 연결을 해제하세요. 이렇게 하면 감염이 회사나 가정 내 다른 기기로 확산되는 것을 막을 수 있습니다. - 악성코드 탐지 및 제거
신뢰할 수 있는 백신(안티 멀웨어) 프로그램을 사용해 악성코드를 탐지하고 제거합니다. - 암호화된 파일 복구
악성코드 제거 후에는 암호화된 파일을 복구해야 합니다. 파일 복구에 활용할 수 있는 방법은 다음과 같습니다.- 온라인 서비스로 랜섬웨어 변종 식별: 랜섬웨어가 사용한 암호화 방식을 분석해 해당 계열을 찾아주는 포털 서비스들이 있습니다. 암호화된 파일 하나를 업로드하면 해당 트로이 목마의 이름을 알려줍니다.
- 무료 복호화 도구 활용: 랜섬웨어 이름을 확인했다면 무료 복호화 도구를 검색해 파일을 복구해 보세요. 파일이 원래 상태로 돌아오지 않더라도 삭제하지 말고 아래 단계를 진행하세요.
- 시스템 복원(System Restore) 실행: 시스템을 감염 이전 상태로 되돌립니다.
- PC를 종료하고 F8 키 위치를 미리 확인합니다.
- PC 전원을 켠 뒤 화면에 무언가 표시되기 시작하면 F8 키를 반복해서 누릅니다. 그러면 '고급 부팅 옵션' 메뉴가 나타납니다.
- '컴퓨터 복구'를 선택하고 Enter 키를 누릅니다.
- 설정해 둔 사용자 이름과 비밀번호로 시스템에 로그온합니다.
- 로그인하면 여러 복구 도구 바로 가기가 표시되는데, 이중 '시스템 복원'을 선택하고 시스템을 재시작합니다.
- 파일 이전 버전 복원: 파일 속성 메뉴에서 '이전 버전' 기능을 이용해 감염 전 상태의 파일을 되찾을 수도 있습니다.
몸값 지불은 신중하게 결정하세요
어떤 경우든 교활한 사이버 범죄자에게 몸값을 지불하지 않는 것이 좋습니다. 금전을 지불한다고 해서 데이터를 돌려받으리라는 보장이 전혀 없기 때문입니다. 물론 데이터의 주인은 본인이므로 최종 결정권은 사용자에게 있습니다. 그보다 더 중요한 것은 평소 탄탄한 백업 체계를 갖추는 것입니다. 모든 파일을 주기적으로 백업해 두면 훨씬 안전한 상태를 유지할 수 있으며, 시스템에서 악성코드를 완전히 제거한 뒤 백업본을 통해 파일을 손쉽게 복원할 수 있습니다.