랜섬웨어 검사란 파일을 몰래 암호화해 되돌려 주는 대가를 요구하는 악성 프로그램이 내 기기에 들어와 있는지, 들어올 길이 열려 있는지를 미리 살피는 일을 말한다. 이 기사는 랜섬웨어의 뜻과 증상, 걸리는 이유, 감염 확인법, 백신과 복구 프로그램의 역할, 방지 방법까지 한 번에 답한다. 검사 한 번으로 끝나는 문제가 아니라 점검과 대비를 함께 해야 한다는 점이 핵심이다.
랜섬웨어란 이름 그대로 몸값을 뜻하는 영어 낱말과 소프트웨어를 합친 말이다. 사진, 문서, 업무 자료처럼 사용자가 아끼는 파일을 열 수 없게 잠가 놓고 풀어 주는 조건으로 금전을 요구하는 방식이 기본 구조다. 파일을 잠그는 데 쓰이는 암호화 기술은 원래 정보를 지키려고 만든 것인데, 이를 거꾸로 이용하기 때문에 열쇠 없이는 되돌리기 어렵다. 그래서 감염된 뒤의 수습보다 감염되기 전의 준비가 훨씬 중요하다.
어떤 증상이 나타나고, 어떻게 확인하나
가장 흔한 증상은 평소 열던 문서나 사진이 갑자기 열리지 않는 것이다. 파일 이름 끝에 처음 보는 낯선 확장자가 붙거나, 폴더 안에 파일을 되찾는 방법을 안내한다는 문구의 텍스트 파일이 생기는 경우도 있다. 바탕화면이 바뀌거나 요구 사항을 담은 창이 화면을 가득 채우기도 한다. 다만 증상이 눈에 보일 때는 이미 암호화가 상당히 진행된 뒤인 경우가 많다.
감염 확인법은 단계를 나눠 보면 쉽다. 먼저 파일이 열리지 않는 범위가 일부 프로그램에 한정되는지, 폴더 전체인지 살핀다. 프로그램 오류라면 다른 문서는 정상으로 열리고, 랜섬웨어라면 여러 종류의 파일이 한꺼번에 막히는 경향이 있다. 컴퓨터가 평소보다 심하게 느려지거나 저장장치가 쉬지 않고 작동하는지도 단서가 된다. 의심이 들면 네트워크 연결을 끊어 다른 기기로 번지는 것부터 막는 것이 순서다.
왜 걸리고, 백신은 어디까지 막아 주나
랜섬웨어에 걸리는 이유는 대개 사용자의 일상적인 행동 틈새에서 찾을 수 있다. 출처가 불분명한 메일의 첨부 파일을 열거나, 메시지에 담긴 링크를 누르거나, 정식 경로가 아닌 곳에서 내려받은 프로그램을 설치하는 경우가 대표적이다. 운영체제와 응용 프로그램의 보안 업데이트를 미루면 알려진 허점이 그대로 남는다. 원격 접속 기능을 쉬운 비밀번호로 열어 두는 것도 위험한 설정이다. 여기서 공격 방법을 자세히 다룰 필요는 없고, 이런 습관을 하나씩 닫는 것이 방어의 출발이다.
랜섬웨어 백신이라 불리는 보안 프로그램은 알려진 악성 파일을 찾아내고, 의심스러운 암호화 동작을 감시해 차단하는 역할을 한다. 정기 검사를 돌려 두면 이미 들어와 있는 악성 파일을 찾는 데 도움이 된다. 그러나 백신은 새로 만들어진 변종을 놓칠 수 있어서 만능이 아니다. 백신이 있으니 안전하다는 믿음이 가장 흔한 오해이며, 백신은 여러 방어막 가운데 하나로 보아야 한다. 또 백신을 여러 개 겹쳐 설치하면 서로 충돌해 오히려 성능이 떨어질 수 있다.
복구는 가능한가, 무엇을 먼저 해 둘까
랜섬웨어 복구 프로그램을 찾는 사람이 많지만, 모든 경우에 통하는 도구는 없다. 일부 유형은 보안 기관이나 보안 업계가 공개한 복구 도구로 풀리기도 하지만, 어떤 변종인지에 따라 가능 여부가 갈린다. 그래서 감염 직후에는 임의의 프로그램을 내려받기보다 공공 보안 기관의 안내를 먼저 확인하는 편이 안전하다. 요구에 응해 대가를 내더라도 파일이 돌아온다는 보장은 없다는 점도 기억해야 한다.
결국 가장 확실한 대비는 백업이다. 중요한 파일을 기기 밖의 저장장치나 별도의 저장 공간에 따로 보관하고, 백업용 저장장치는 평소에 컴퓨터에 계속 연결해 두지 않는 것이 좋다. 연결된 채로 있으면 백업본까지 함께 잠길 수 있기 때문이다. 백업은 복원이 실제로 되는지 가끔 시험해 두어야 의미가 있다. 이 원칙을 지키면 파일이 잠기더라도 기기를 초기화하고 자료를 되살릴 길이 열린다.
아래 표는 검사와 대비의 항목별 역할을 나란히 정리한 것이다.
| 구분 | 내용 |
|---|---|
| 보안 프로그램 검사 | 알려진 악성 파일을 찾고 의심 동작을 감시한다. 신종 변종은 놓칠 수 있다 |
| 업데이트 | 운영체제와 프로그램의 알려진 허점을 메운다 |
| 메일·링크 습관 | 출처 불명의 첨부와 링크를 열지 않아 유입 경로를 줄인다 |
| 백업 | 감염 뒤 되살릴 수 있는 가장 확실한 수단이다. 분리 보관이 원칙이다 |
| 복구 도구 | 변종에 따라 가능 여부가 갈린다. 공공 기관 안내를 먼저 확인한다 |
정리하면 랜섬웨어 검사는 보안 프로그램의 정기 검사, 업데이트 상태 점검, 백업 상태 확인을 묶어서 하는 일이다. 먼저 내 기기의 운영체제와 주요 프로그램이 최신 보안 업데이트를 받고 있는지 설정 화면에서 살펴보면 된다. 다음으로 중요한 파일의 백업본이 기기와 분리된 곳에 있는지, 실제로 열리는지 확인한다. 감염이 의심될 때의 대응 절차와 공개된 복구 도구는 한국인터넷진흥원 등 공공 보안 기관의 공식 안내에서 확인할 수 있다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.