랜섬웨어 감염 대응 방법 총정리｜초기 조치·복호화 가능성·백업·재감염 예방까지

랜섬웨어에 감염되면 가장 먼저 드는 생각은 “파일부터 어떻게 살리지?”일 텐데요.
하지만 랜섬웨어 감염 대응에서 복구보다 먼저 해야 할 일은 피해가 다른 PC와 서버로 번지는 것을 막는 것입니다.
특히 회사처럼 여러 컴퓨터가 파일 공유나 네트워크로 연결돼 있다면 한 대의 감염이 전체 시스템 문제로 커질 수 있습니다.
당황해서 이것저것 실행하기보다 네트워크 차단 → 증거 보존 → 랜섬웨어 종류 확인 → 복구 가능성 확인 순서로 대응하는 게 중요합니다.

 

 

감염이 의심되면 네트워크부터 분리하세요

파일 이름이 갑자기 바뀌거나 열리지 않고, 바탕화면이나 폴더에 금전을 요구하는 랜섬노트가 나타난다면 랜섬웨어 감염을 의심할 수 있습니다.
이때 가장 먼저 유선 랜 케이블을 분리하고 와이파이 연결을 끊어야 합니다.
공유폴더나 네트워크 드라이브가 연결돼 있다면 추가 암호화를 막기 위해 접근을 차단하는 것이 우선입니다.

기업 PC라면 혼자 해결하려고 프로그램을 삭제하거나 포맷하기 전에 보안 담당자에게 바로 알려야 합니다.
침해 원인과 감염 범위를 확인해야 하기 때문에 랜섬노트와 변경된 파일 확장자도 함부로 삭제하지 않는 편이 좋습니다.

 

 

랜섬웨어 감염 직후에는 파일 복구보다 추가 피해를 막는 것이 먼저입니다.
같은 네트워크에 있는 다른 PC와 서버까지 번지지 않도록 연결부터 끊으세요.

 

 

파일 확장자와 랜섬노트를 확인하세요

랜섬웨어는 암호화한 파일 뒤에 특정 확장자를 붙이거나 복구 비용을 요구하는 안내 파일을 남기는 경우가 많습니다.
이 정보는 어떤 랜섬웨어에 감염됐는지 확인하는 단서가 됩니다.

확장자 이름과 랜섬노트 내용을 기록한 뒤 보안기관이나 보안업체에서 해당 랜섬웨어용 복호화 도구를 제공하는지 확인하세요.
과거 BianLian이나 MegaCortex처럼 일부 랜섬웨어는 보안업체나 수사기관 협력을 통해 무료 복호화 도구가 공개된 사례가 있습니다.

다만 랜섬웨어 종류가 같아 보여도 모든 변종이 같은 복호화 도구로 복구되는 것은 아닙니다.
출처가 불분명한 복호화 프로그램을 내려받았다가 또 다른 악성코드에 감염되지 않도록 공식 기관이나 신뢰할 수 있는 보안업체 자료를 이용하세요.

 

 

KISA 보호나라에서 확인하기 →

랜섬웨어 대응 정보와 최신 보안 권고, 복구 관련 자료를 확인하세요.

 

 

백업이 있다면 복구 전에 감염 원인부터 제거하세요

중요한 자료가 별도 저장장치나 클라우드에 백업돼 있다면 복구 가능성은 크게 높아집니다.
하지만 감염된 PC에 백업파일을 바로 연결하면 백업본까지 다시 암호화될 수 있습니다.

먼저 악성코드 제거와 시스템 초기화 여부를 판단한 뒤 깨끗한 환경에서 백업파일을 복원해야 합니다.
감염 원인이 된 프로그램이나 취약점이 그대로 남아 있으면 복구 이후 재감염될 수 있기 때문입니다.

백업이 없다면 복구 난도가 훨씬 높아집니다.
복호화 도구가 없는 상태에서 공격자에게 비용을 지불해도 파일 복구가 보장되는 것은 아닙니다.
중요한 기업 자료나 개인정보가 관련됐다면 임의로 금전을 송금하기보다 전문기관과 보안 담당자의 도움을 먼저 받는 편이 안전합니다.

 

 

피싱 메일은 여전히 대표적인 감염 경로입니다

참고자료에서 반복해서 등장하는 공격 방식은 이메일 첨부파일입니다.
입사지원서, 견적서, 저작권 침해 안내, 명절 이벤트 같은 평범한 내용으로 위장한 파일을 실행시키는 방식입니다.

특히 문서나 PDF처럼 보이는 아이콘을 사용하면서 실제 파일은 실행파일인 사례도 있었습니다.
보낸 사람이 불분명한 압축파일이나 실행파일은 열지 않는 것이 기본입니다.
업무상 받아야 하는 파일이라도 발신자 주소와 확장자를 한 번 더 확인하세요.

 

 

운영체제와 프로그램 업데이트도 미루지 마세요

랜섬웨어는 이메일뿐 아니라 패치되지 않은 서버나 프로그램의 취약점을 이용해 침투하기도 합니다.
참고자료에는 VMware ESXi와 Kaseya 같은 시스템의 취약점이 대규모 공격에 악용된 사례도 소개돼 있습니다.

그래서 개인 PC는 운영체제와 브라우저, 자주 사용하는 프로그램을 최신 상태로 유지하고 기업에서는 서버와 VPN 장비까지 정기적으로 점검해야 합니다.
백신 설치만으로 랜섬웨어를 완벽하게 막을 수 있다고 생각하면 안 됩니다.
업데이트, 백업, 접근권한 관리와 사용자 교육이 함께 필요합니다.

 

 

백업은 PC와 분리해서 보관해야 효과가 있습니다

랜섬웨어 예방에서 가장 중요한 준비 중 하나는 정기적인 백업입니다.
그런데 외장하드를 항상 PC에 연결해놓거나 같은 네트워크의 공유폴더에만 백업하면 감염 순간 백업본까지 암호화될 수 있습니다.

중요한 자료는 서로 다른 위치에 여러 사본을 만들고 최소 하나는 평소 PC와 분리해 두는 것이 좋습니다.
백업만 해놓고 끝내지 말고 실제 파일이 정상적으로 열리는지도 주기적으로 확인하세요.

 

 

감염됐을 때 기억할 순서는 간단합니다

네트워크 차단 → 랜섬노트와 확장자 기록 → 보안기관 확인 → 복호화 도구 확인 → 시스템 정리 → 안전한 백업 복원 순서로 생각하면 됩니다.
회사 PC라면 다른 장비까지 감염됐는지 추가 점검하고 비밀번호도 안전한 기기에서 변경해야 합니다.

무엇보다 랜섬웨어는 감염된 뒤 복구하는 것보다 감염되지 않도록 준비하는 편이 훨씬 쉽습니다.
의심스러운 첨부파일을 열지 않고, 소프트웨어를 업데이트하고, 중요한 파일을 분리 백업하는 것만 꾸준히 해도 피해를 크게 줄일 수 있습니다.