랜섬웨어는 컴퓨터나 스마트기기 안의 파일을 마음대로 열지 못하게 잠가 놓고, 이를 풀어 주는 대가로 금전을 요구하는 악성 프로그램을 가리키는 말이다. 영어로 몸값을 뜻하는 단어와 프로그램을 뜻하는 단어가 합쳐진 이름으로, 파일 자체를 훔쳐 가는 것이 아니라 파일을 열 수 없는 상태로 바꿔 놓는다는 점이 다른 악성 프로그램과 구분되는 특징이다. 이 글은 랜섬웨어 뜻부터 감염 증상, 감염 여부를 확인하는 방법, 복구를 둘러싼 오해까지 순서대로 정리한다.
랜섬웨어에 걸리는 이유는 한 가지로 단정하기 어렵다. 다만 공통적으로 확인되는 배경은 출처가 분명하지 않은 첨부파일이나 프로그램을 실행하는 경우, 운영체제와 백신 프로그램을 오래 갱신하지 않은 경우, 사용하지 않는 소프트웨어의 보안 허점이 방치된 경우처럼 컴퓨터의 방어 상태가 느슨해졌을 때다. 구체적인 침투 방식을 하나하나 따라가기보다는, 평소 프로그램과 운영체제를 최신 상태로 유지하는 습관 자체가 감염 가능성을 낮추는 기본 조치라는 점을 기억해 두는 편이 실질적으로 더 도움이 된다.
랜섬웨어 감염 증상은 어떻게 나타나나
감염이 의심되는 상황은 몇 가지 공통된 모습으로 나타난다. 평소 잘 열리던 문서나 사진 파일의 확장자가 낯선 이름으로 바뀌어 있거나, 파일을 열려고 하면 오류 메시지 대신 금전을 요구하는 문구가 화면에 뜨는 경우가 대표적이다. 또한 컴퓨터가 갑자기 눈에 띄게 느려지거나, 평소보다 디스크 사용량이 계속 높게 유지되는 것도 실행 중인 악성 프로그램이 파일을 처리하고 있다는 신호일 수 있다. 다만 속도 저하나 오류는 다른 원인으로도 흔히 발생하므로, 이런 증상 하나만으로 랜섬웨어라고 단정하기보다는 여러 정황을 함께 살펴보는 것이 맞는 순서다.
랜섬웨어 감염 확인법과 검사는 어떻게 하나
의심되는 정황이 있다면 가장 먼저 할 일은 해당 기기를 다른 기기나 공유 폴더, 외장 저장장치와 분리하는 것이다. 랜섬웨어는 연결된 다른 저장공간으로 번질 수 있어서, 네트워크와 물리적 연결을 끊어 두는 것이 확산을 막는 첫 조치가 된다. 그 다음에는 신뢰할 수 있는 백신 프로그램으로 전체 검사를 실행해 감염 여부와 악성 프로그램의 종류를 확인하는 절차를 거친다. 정부와 보안기관이 함께 운영하는 랜섬웨어 관련 상담·신고 창구도 마련되어 있으므로, 감염이 확인되면 개인이 임의로 파일을 조작하기 전에 해당 창구의 안내를 먼저 확인하는 편이 안전하다.
랜섬웨어 복구 프로그램에 대한 흔한 오해
감염된 파일을 되살려 준다고 홍보하는 복구 프로그램을 찾는 경우가 많은데, 모든 랜섬웨어가 복구 가능한 것은 아니라는 점을 먼저 알아야 한다. 암호화 방식이 이미 분석되어 복구 도구가 공개된 경우도 있지만, 새로운 방식으로 만들어진 악성 프로그램은 복구 도구 자체가 존재하지 않을 수 있다. 따라서 어떤 프로그램이 무조건 파일을 되살려 준다고 안내한다면 그 내용을 그대로 믿기보다는, 보안기관이 공개한 공식 복구 도구 목록에 해당 프로그램이 실제로 포함되어 있는지부터 확인하는 태도가 필요하다.
랜섬웨어 문제에서 가장 근본적인 대응은 사실 감염 이후가 아니라 감염 이전에 있다. 중요한 파일을 컴퓨터가 아닌 별도의 외장 저장장치나 온라인 저장공간에 정기적으로 복사해 두는 습관이 있다면, 설령 감염이 되더라도 금전을 지불하지 않고도 원래 상태로 되돌릴 여지가 생긴다. 반대로 백업이 전혀 없는 상태에서 감염되면 선택지가 크게 줄어들기 때문에, 랜섬웨어 대비는 검사나 백신보다도 평소의 백업 습관에서 시작된다고 볼 수 있다.
상황에 따라 대응 방향도 달라진다. 개인 컴퓨터에서 발생한 경우라면 기기 분리와 백신 검사, 신고 창구 문의 정도로 대응이 가능하지만, 회사나 기관의 여러 컴퓨터가 네트워크로 연결되어 있는 환경이라면 개인이 임의로 판단하지 말고 내부 전산 담당 부서나 보안 전문 업체의 점검을 먼저 거치는 것이 맞다. 여러 대의 기기가 연결된 환경에서는 한 대의 감염이 전체로 번질 위험이 크기 때문에, 개인 기기와는 다른 절차로 접근해야 한다.
다음은 랜섬웨어와 관련해 자주 헷갈리는 부분을 정리한 표다.
| 구분 | 확인할 내용 |
|---|---|
| 감염 의심 시 첫 조치 | 네트워크·외장장치 연결부터 차단한다 |
| 파일 복구 가능 여부 | 모든 경우에 복구되는 것은 아니며 공식 도구 목록으로 확인한다 |
| 예방의 핵심 | 운영체제·백신 갱신과 정기적인 별도 백업 |
| 개인 기기와 기관 네트워크 | 대응 주체와 절차가 서로 다르다 |
랜섬웨어 뜻을 아는 것만으로는 실제 상황에서 큰 도움이 되지 않는다. 평소에는 운영체제와 백신 프로그램의 갱신 여부, 중요 파일의 별도 백업 여부를 스스로 점검해 두고, 감염이 의심되는 상황이 생기면 기기부터 분리한 뒤 신뢰할 수 있는 백신 검사와 보안기관의 공식 안내를 순서대로 확인하는 것이 가장 현실적인 대응 방법이다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.