💡 3줄 요약
① 랜섬웨어에 감염되면 가장 먼저 인터넷(랜선·와이파이)을 끊어 다른 기기로 퍼지는 걸 막아야 합니다.
② 몸값은 절대 지불하지 마세요. 돈을 줘도 파일이 풀린다는 보장이 없고, 다시 표적이 됩니다.
③ 복구의 핵심은 평소에 만들어 둔 백업입니다. 백업이 없다면 무료 복호화 도구와 신고를 시도하세요.
컴퓨터를 켰는데 갑자기 모든 사진과 문서가 열리지 않고, "파일을 되돌리려면 돈을 보내라"는 협박 메시지가 뜬다면 랜섬웨어 감염일 가능성이 높습니다. 이때 어떻게 대응하느냐에 따라 데이터를 살리느냐 잃느냐가 갈립니다. 이 글에서는 컴퓨터에 익숙하지 않은 분도 따라 할 수 있도록, 감염 직후 해야 할 일과 하지 말아야 할 일을 순서대로 정리했습니다.
랜섬웨어란 무엇인가요?
랜섬웨어(Ransomware)는 '몸값'을 뜻하는 ransom과 '소프트웨어'를 합친 말로, 내 컴퓨터 속 파일을 강제로 잠가버린 뒤 풀어주는 대가로 돈을 요구하는 악성 프로그램입니다.
🔑 쉽게 말하면
도둑이 우리 집에 몰래 들어와 모든 방문과 서랍을 자물쇠로 잠가버리고는, "열쇠를 받고 싶으면 돈을 내놔"라고 협박하는 상황과 똑같습니다. 집(컴퓨터)은 그대로 있지만, 안에 든 물건(파일)을 하나도 꺼낼 수 없게 되는 거죠.
이때 도둑이 사용하는 자물쇠가 바로 암호화(暗號化, Encryption)입니다. 암호화란 글자나 데이터를 정해진 규칙으로 뒤죽박죽 섞어, 정답표가 없으면 읽을 수 없게 만드는 기술입니다. 원래는 우리의 정보를 보호하는 좋은 기술이지만, 랜섬웨어는 이 기술을 거꾸로 악용합니다. 잠긴 파일을 다시 푸는 데 필요한 정답표를 복호화 키(Decryption Key)라고 하는데, 공격자는 이 키를 인질로 잡고 돈을 요구하는 것입니다.
내 컴퓨터가 감염됐는지 어떻게 알 수 있나요?
랜섬웨어는 대부분 다음과 같은 뚜렷한 신호를 남깁니다. 한 가지라도 해당된다면 감염을 의심해야 합니다.
- 파일을 열려고 하면 "열 수 없다"거나 오류가 뜬다.
- 사진·문서 파일의 이름 끝(확장자)이
.locked, .crypt 처럼 평소와 다른 이름으로 바뀌어 있다.
- 바탕화면이나 폴더에 "돈을 보내라"는 협박문(보통 메모장·HTML 파일)이 생겨 있다.
- 파일 아이콘이 모두 똑같은 모양으로 바뀌어 있다.
- 컴퓨터가 갑자기 매우 느려지거나, 알 수 없는 카운트다운 화면이 뜬다.
감염 직후 해야 할 5단계 대처법
랜섬웨어는 시간이 지날수록 더 많은 파일을 잠그고, 연결된 다른 기기로도 번집니다. 그래서 처음 몇 분의 대응이 가장 중요합니다. 아래 순서대로 차분하게 진행하세요.
| 단계 |
해야 할 일 |
| 1. 격리 |
인터넷 연결을 즉시 끊으세요. 노트북은 와이파이를 끄고, 데스크톱은 랜선을 뽑습니다. 외장하드·USB도 즉시 분리합니다. |
| 2. 확산 차단 |
같은 와이파이를 쓰는 다른 컴퓨터·NAS·공유 폴더도 점검합니다. 의심되면 그 기기들도 네트워크에서 분리합니다. |
| 3. 증거 남기기 |
협박 메시지 화면을 휴대폰으로 사진을 찍어 보관합니다. 나중에 신고·복호화 도구를 찾을 때 단서가 됩니다. |
| 4. 종류 확인 |
다른(감염되지 않은) 기기로 협박문 내용이나 바뀐 확장자를 검색해 어떤 랜섬웨어인지 파악합니다. |
| 5. 신고 |
혼자 해결하려 하지 말고 한국인터넷진흥원(KISA) 118 또는 경찰에 신고해 도움을 받습니다. |
🚪 비유로 이해하기
1단계 '인터넷 차단'은 전염병에 걸린 사람을 다른 방으로 격리하는 것과 같습니다. 환자를 빨리 떼어놓아야 가족 전체로 번지는 걸 막을 수 있듯, 감염된 컴퓨터를 네트워크에서 빨리 떼어내야 다른 기기까지 잠기는 걸 막을 수 있습니다.
참고로 "전원을 바로 꺼야 하나?"라는 질문이 많은데, 일반 사용자라면 인터넷만 끊고 전원은 그대로 두는 편이 안전합니다. 갑자기 전원을 끄면 복구에 필요한 일부 흔적이 사라질 수 있기 때문입니다. 다만 파일이 실시간으로 계속 잠기는 게 눈에 보인다면 전원을 끄는 것도 방법입니다.
절대 하지 말아야 할 행동
| 하지 말아야 할 행동 |
이유 |
| ❌ 몸값(돈) 지불 |
돈을 줘도 파일이 풀린다는 보장이 없습니다. 오히려 "돈 내는 사람"으로 찍혀 또 표적이 됩니다. |
| ❌ 파일 이름 직접 변경 |
잠긴 파일의 확장자를 임의로 바꾸면, 나중에 복호화 도구로도 되살리기 어려워집니다. |
| ❌ 협박문 링크 클릭 |
공격자가 안내하는 사이트나 채팅 링크는 추가 피해로 이어질 수 있습니다. |
| ❌ 출처 불명 '복구 프로그램' 설치 |
"무조건 복구해 준다"는 광고 프로그램 상당수가 또 다른 악성코드이거나 사기입니다. |
파일은 어떻게 복구하나요?
복구 방법은 상황에 따라 다릅니다. 아래 순서로 가능한 것부터 시도해 보세요.
① 백업이 있다면 — 가장 확실한 방법
평소에 백업(Backup), 즉 중요한 파일의 복사본을 따로 만들어 두었다면 가장 깔끔합니다. 감염된 컴퓨터를 깨끗하게 초기화한 뒤, 백업해 둔 복사본을 다시 가져오면 됩니다.
🗄️ 비유로 이해하기
백업은 소중한 가족사진 앨범의 복사본을 친정집 금고에 따로 보관해 두는 것과 같습니다. 우리 집(컴퓨터)이 도둑에게 털려도, 다른 곳에 둔 복사본은 멀쩡하니 그걸 다시 가져오면 됩니다. 특히 USB나 외장하드처럼 평소엔 컴퓨터에서 분리해 두는 '오프라인 백업'은 랜섬웨어의 손이 닿지 않아 더욱 안전합니다.
② 백업이 없다면 — 무료 복호화 도구 찾기
백업이 없어도 포기하긴 이릅니다. 보안 기관과 백신 회사들은 이미 해독법이 알려진 랜섬웨어의 무료 복호화 도구를 모아 공개하고 있습니다. 대표적인 곳이 유럽 경찰과 보안업체들이 함께 운영하는 노 모어 랜섬(No More Ransom) 프로젝트입니다. 잠긴 파일 샘플이나 협박문을 올리면, 어떤 랜섬웨어인지 알려주고 해당 복호화 도구가 있으면 무료로 내려받게 해줍니다.
③ 윈도우 '이전 버전' 기능 확인
윈도우에는 파일을 특정 시점으로 되돌리는 '이전 버전(복원 지점)' 기능이 있습니다. 폴더에서 마우스 오른쪽 버튼 → '속성' → '이전 버전' 탭을 확인해 보세요. 운이 좋으면 감염 전 상태의 파일이 남아 있을 수 있습니다. 단, 영리한 랜섬웨어는 이 복원 지점까지 지워버리는 경우가 많아 항상 되는 것은 아닙니다.
어디에 신고해야 하나요?
랜섬웨어는 명백한 범죄입니다. 혼자 끙끙 앓지 말고 전문 기관에 알리면 무료 상담과 기술 지원을 받을 수 있고, 같은 범죄를 막는 데에도 도움이 됩니다.
| 기관 |
연락 방법 / 역할 |
| 한국인터넷진흥원(KISA) |
국번 없이 118 (24시간 무료 상담). 침해사고 신고와 기술 지원의 1차 창구입니다. |
| 경찰청 사이버수사 |
국번 없이 182 또는 '사이버범죄 신고시스템(ECRM)'. 범죄 수사·법적 대응을 맡습니다. |
| 백신 회사 고객센터 |
사용 중인 백신(안랩 등) 고객센터에 문의하면 감염 진단·제거를 도와줍니다. |
다시 당하지 않으려면? 예방 습관
랜섬웨어는 치료보다 예방이 압도적으로 쉽습니다. 다음 네 가지 습관만 들여도 피해를 크게 줄일 수 있습니다.
- 백업은 '3-2-1 규칙'으로: 중요한 파일은 복사본 3개를, 서로 다른 2종류의 저장장치에, 그중 1개는 집 밖(클라우드 등)에 보관하라는 원칙입니다. 중요한 서류를 원본·복사본으로 나눠, 한 부는 집에 한 부는 은행 금고에 두는 것과 같은 발상입니다.
- 의심스러운 메일·링크 열지 않기: 랜섬웨어는 주로 피싱(Phishing) 메일로 들어옵니다. 피싱이란 택배·은행·관공서를 사칭해 첨부파일이나 링크를 누르게 유도하는 수법입니다. 모르는 발신자의 첨부파일은 절대 열지 마세요.
- 운영체제·프로그램 최신 업데이트: 업데이트는 집의 낡은 자물쇠를 새것으로 바꾸는 일과 같습니다. 보안 구멍이 막혀 침입 통로가 줄어듭니다.
- 믿을 수 있는 백신 켜두기: 실시간 감시 기능을 켜두면 의심스러운 프로그램이 파일을 잠그기 전에 차단해 줍니다.
자주 묻는 질문 (Q&A)
Q1. 돈을 내면 정말 파일이 풀리나요?
풀어주는 경우도 있지만 그렇지 않은 경우가 더 많습니다. 상대는 범죄자이므로 약속을 지킬 의무가 없고, 돈을 받고도 잠수하거나 추가 금액을 요구하기도 합니다. 그래서 보안 기관들은 한결같이 지불하지 말 것을 권합니다.
Q2. 휴대폰도 랜섬웨어에 걸리나요?
네, 스마트폰도 걸릴 수 있습니다. 주로 출처가 불분명한 앱을 설치하거나, 문자 속 링크를 눌렀을 때 감염됩니다. 앱은 공식 스토어에서만 받고, 모르는 번호의 링크는 누르지 마세요.
Q3. 백신만 깔려 있으면 안전한가요?
백신은 큰 도움이 되지만 100% 막아주진 못합니다. 새로 만들어진 랜섬웨어는 백신이 미처 알아채지 못할 수 있기 때문입니다. 그래서 백신과 함께 백업을 반드시 병행해야 합니다.
Q4. 클라우드(구글 드라이브 등)에 저장하면 안전한가요?
컴퓨터와 클라우드가 실시간으로 동기화되어 있으면, 잠긴 파일이 클라우드까지 덮어쓸 수 있어 안심할 수 없습니다. 다만 대부분의 클라우드는 '버전 기록'으로 이전 파일을 되살릴 수 있으니, 해당 기능을 미리 확인해 두세요.
Q5. 감염된 컴퓨터, 그냥 포맷하면 되나요?
포맷(초기화)하면 랜섬웨어는 사라지지만 파일도 함께 영구히 사라집니다. 백업이 있거나 파일을 포기할 수 있을 때만 선택하세요. 살리고 싶은 파일이 있다면 포맷 전에 잠긴 파일이라도 따로 백업해 두는 것이 좋습니다.
랜섬웨어는 누구에게나 닥칠 수 있지만, "인터넷 차단 → 돈 지불 거부 → 백업 복구 → 신고" 순서만 기억하면 침착하게 대응할 수 있습니다. 그리고 무엇보다 강력한 무기는 평소에 만들어 둔 백업이라는 점, 꼭 기억해 두세요.
#랜섬웨어 #랜섬웨어대처법 #랜섬웨어감염 #컴퓨터보안 #데이터백업 #피싱예방 #KISA118 #파일복구 #악성코드 #정보보안
댓글
댓글 쓰기