랜섬웨어 뜻(감염 징후, 초기 대응, 백업)

랜섬웨어는 파일을 암호화하거나 기기를 잠가 사용을 막고, 이를 풀어 준다는 조건으로 돈을 요구하는 악성 소프트웨어다. 이름은 몸값을 뜻하는 랜섬(ransom)과 소프트웨어(software)를 합친 말이다.

 

랜섬웨어 뜻을 알아두면 문서 여러 개가 갑자기 열리지 않거나 화면에 금전 요구가 뜰 때 어떻게 대응해야 할지 판단하는 데 도움이 된다. 의심할 만한 징후와 처음 취할 조치, 평소 백업하는 방법을 차례로 살펴보자.

랜섬웨어 뜻과 감염 징후는 무엇일까?

랜섬웨어에 감염되면 평소 열리던 문서나 사진 여러 개가 한꺼번에 열리지 않거나 컴퓨터 화면이 잠길 수 있다. 파일 암호화는 정상적인 방법으로 내용을 읽을 수 없도록 파일을 바꾸는 것이다. 폴더에 파일이 보이더라도 열었을 때 내용을 볼 수 없는 경우가 있다.

 

여러 파일의 이름 끝에 낯선 확장자가 붙거나, 폴더나 바탕화면에 돈을 요구하는 안내문이 생기는 것도 징후다. 파일 하나가 열리지 않는 현상은 파일 손상 등 다른 원인으로도 생길 수 있다. 평소 잘 열리던 파일들이 동시에 바뀌고 금전 요구까지 나타났다면 감염을 의심할 만하다.

 

공격자가 자료를 빼낸 뒤 공개하겠다고 협박하는 사례도 있다. 이런 경우에는 백업으로 파일을 되살려도 자료가 유출됐는지 별도로 확인해야 한다. 돈을 보내도 파일이 복구되거나 빼낸 자료가 삭제된다는 보장은 없다.

감염이 의심되면 무엇부터 할까?

의심되는 기기의 인터넷과 사내 네트워크 연결부터 끊는다. 랜섬웨어 뜻에서 말하는 파일 잠금은 감염 기기와 연결된 공유 폴더에도 영향을 줄 수 있다. 먼저 연결을 끊고 화면 기록과 신고를 이어서 한다.

 

1. 네트워크와 외장 저장장치를 분리한다. 유선 랜선을 뽑고 와이파이를 끈다. 연결돼 있던 외장하드나 USB도 분리하고, 백업 장치를 새로 연결하지 않는다.
2. 화면과 발생 시각을 기록한다. 다른 기기로 화면에 뜬 문구를 찍어 두고, 처음 이상을 알아차린 시각을 적는다. 네트워크를 끊을 수 있었다면 전원은 유지하고, 안내를 받기 전에는 포맷하거나 파일을 지우지 않는다.
3. 다른 기기로 도움을 요청한다. 회사나 학교의 기기라면 보안 담당자에게 바로 알린다. 어떤 기기에서 언제 문제가 시작됐는지, 당시 연결된 저장장치나 공유 폴더가 있었는지도 알려 준다. 개인 기기라면 한국인터넷진흥원(KISA) 118에 상담하거나 보호나라에서 신고할 수 있다.

 

감염 유형에 따라 사용할 수 있는 복구 도구가 다르다. 검색 결과에 나온 복구 프로그램을 바로 실행하기 전에 보안 담당자나 118을 통해 공식 도구가 있는지 확인한다. KISA 보호나라 침해사고 신고 바로가기

평소에 피해를 줄이려면 어떻게 할까?

중요한 자료는 컴퓨터와 평소에 연결해 두지 않는 저장장치에도 정기적으로 백업한다. 외장하드에 백업했다면 작업을 마친 뒤 분리한다. 기기에 계속 연결돼 있는 백업 저장장치도 감염에 영향을 받을 수 있다.

 

• 사진이나 문서처럼 잃으면 곤란한 파일을 정해 주기적으로 복사한다. 백업한 파일 몇 개를 열어 보고 필요할 때 되살릴 수 있는지 확인한다.
• 운영체제와 웹 브라우저, 자주 쓰는 프로그램의 보안 업데이트를 적용한다.
• 출처가 확실하지 않은 첨부파일이나 설치 파일은 열지 않는다. 업무 문서처럼 보여도 예상하지 못한 파일이라면 평소 쓰던 연락처로 발신자에게 먼저 확인한다.

 

클라우드에 파일을 동기화한다면 이전 버전으로 돌아갈 수 있는지도 확인한다. 컴퓨터에서 바뀐 파일이 클라우드에도 반영될 수 있으므로, 중요한 자료는 별도로 분리해 둔 사본을 함께 보관한다.

마치면서

파일이나 기기를 잠그고 돈을 요구한다는 점을 기억하면 랜섬웨어 뜻을 이해하기 쉽다. 파일 여러 개가 갑자기 열리지 않고 금전 요구가 뜬다면 네트워크와 외장 저장장치를 분리한 뒤 화면을 기록하고, 보안 담당자나 118에 연락한다. 평소에는 보안 업데이트를 적용하고, 중요한 자료를 따로 백업한 뒤 파일이 열리는지 확인해 두자. 외장 저장장치를 썼다면 백업을 마치고 연결을 끊는다.

 

[안내드립니다] 이 글은 랜섬웨어 예방과 초기 대응에 관한 일반 안내입니다. 실제 감염이 의심되면 소속 기관의 보안 담당자나 한국인터넷진흥원의 안내를 받으시기 바랍니다.