랜섬웨어 복구란 악성 프로그램 때문에 열 수 없게 된 파일과 시스템을 다시 쓸 수 있는 상태로 되돌리는 일을 말한다. 랜섬웨어는 파일을 암호로 잠가 놓고 풀어 주는 대가를 요구하는 악성 프로그램이다. 이 기사는 랜섬웨어란 무엇인지, 어떤 증상으로 알아채는지, 검사와 백신은 어디까지 해 주는지, 복구 프로그램에 무엇을 기대할 수 있는지를 차례로 풀어 준다. 그리고 파일이 잠기기 전에 어떤 대비를 해 두어야 하는지까지 답한다.
랜섬웨어는 감염된 기기의 문서·사진·데이터베이스 같은 파일을 암호화해 열리지 않게 만든다. 화면에 안내 문구를 띄워 금전을 요구하는 것이 대표적인 모습이다. 다만 요구에 응했다고 파일이 돌아온다는 보장은 어디에도 없다. 그래서 복구의 핵심은 풀어 달라고 협상하는 데 있지 않고, 잠기기 전의 상태를 따로 보관해 두었는가에 있다.
어떤 증상으로 알아채고, 어떻게 확인하나
흔히 나타나는 증상은 파일이 갑자기 열리지 않는 것이다. 파일 이름 뒤에 낯선 확장자가 붙거나, 바탕화면과 폴더 곳곳에 안내 문서가 생기는 경우도 많다. 기기가 평소보다 유난히 느려지거나 저장 장치가 쉬지 않고 돌아가는 모습도 의심할 만한 신호다. 다만 이런 증상은 일반적인 오류나 저장 장치 문제로도 생기므로, 하나만 보고 단정하지 않는다.
감염 확인은 한 가지 방법에 기대지 않는 편이 낫다. 보안 프로그램의 정밀 검사를 돌려 보고, 어떤 파일이 어떻게 달라졌는지 살피는 것이 기본이다. 의심이 들면 네트워크 연결부터 끊어 다른 기기와 공유 저장소로 번지는 것을 막아야 한다. 전원을 끄기 전에 화면에 뜬 문구를 사진으로 남겨 두면, 나중에 전문 기관에 문의할 때 쓸모가 있다.
왜 걸리고, 백신은 어디까지 막아 주나
걸리는 이유는 대부분 사용자의 일상적인 행동과 관리의 빈틈이 겹치는 데 있다. 출처가 불분명한 첨부 파일이나 링크를 여는 것, 정식 경로가 아닌 곳에서 받은 프로그램을 쓰는 것, 운영체제와 응용 프로그램의 보안 갱신을 미루는 것이 자주 거론된다. 원격 접속 설정을 허술하게 두거나 같은 비밀번호를 여러 곳에 쓰는 것도 빈틈이 된다. 구체적인 침투 수법은 여기서 다루지 않고, 어떤 습관이 위험을 키우는지만 짚는다.
백신은 알려진 악성 프로그램을 찾아 막고, 수상한 동작을 감시하는 역할을 한다. 이는 감염 가능성을 크게 낮추는 첫 번째 방어선이다. 하지만 새로 나온 변종이나 사용자가 직접 실행해 버린 파일까지 언제나 잡아낸다고 말할 수는 없다. 백신을 깔았으니 백업은 필요 없다는 생각은 흔한 오해다. 백신은 막는 도구이고, 백업은 막지 못했을 때를 위한 도구다.
복구 프로그램에 무엇을 기대할 수 있나
랜섬웨어 복구 프로그램을 찾는 사람이 많지만, 기대는 현실적으로 잡아야 한다. 변종에 따라 암호를 푸는 도구가 공개되어 있는 경우가 있고, 그렇지 않은 경우가 훨씬 많다. 어떤 변종인지에 따라 풀리는지가 갈리므로, 도구를 내려받기 전에 공신력 있는 기관의 안내를 먼저 확인해야 한다. 복구를 내세운 출처 불명의 프로그램은 또 다른 피해로 이어질 수 있다.
상황마다 취할 수 있는 길이 다르다. 백업이 온전히 남아 있으면 기기를 깨끗이 정리한 뒤 되살리면 된다. 백업이 없고 공개된 해독 도구도 없다면 복구가 어려울 수 있다는 점을 받아들이고, 잠긴 파일을 지우지 말고 그대로 보관해 둔다. 나중에 해독 방법이 알려지는 경우가 있기 때문이다. 개인이 아니라 업무용 기기라면 내부 보안 담당자나 전문 기관과 먼저 상의하는 것이 순서다.
| 상황 | 취할 수 있는 길 |
|---|---|
| 분리 보관한 백업이 있다 | 기기를 정리하고 보안 갱신을 마친 뒤 백업에서 되살린다 |
| 백업이 없고 해독 도구가 공개되어 있다 | 공신력 있는 기관의 안내를 확인한 뒤 도구를 사용한다 |
| 백업도 해독 도구도 없다 | 잠긴 파일을 지우지 않고 보관하며 전문 기관에 문의한다 |
| 업무용 기기에서 발생했다 | 네트워크를 분리하고 보안 담당자와 전문 기관에 알린다 |
잠기기 전에 갖춰 둘 대비책
가장 믿을 만한 대비책은 백업이다. 중요한 파일은 서로 다른 두 곳 이상에 두고, 그중 하나는 평소 기기와 연결되어 있지 않게 분리해 보관한다. 항상 연결된 외장 저장 장치나 동기화 폴더는 감염 시 함께 잠길 수 있으므로 백업으로 충분하다고 보기 어렵다. 백업이 실제로 열리는지 가끔 되살려 보는 점검도 필요하다.
여기에 운영체제와 프로그램의 보안 갱신을 미루지 않고, 계정마다 서로 다른 비밀번호와 추가 인증을 쓰는 습관이 더해지면 위험은 한층 줄어든다. 랜섬웨어 레질리언스 컨퍼런스 같은 이름의 행사가 눈에 띄더라도, 일반 독자가 챙길 내용은 결국 이 기본기에 모인다. 즉 막고, 알아채고, 되돌린다는 세 단계를 미리 갖추는 것이다.
마지막으로 확인할 순서를 정리하면 이렇다. 먼저 중요한 파일이 지금 몇 곳에 어떻게 보관되어 있는지 점검하고, 사용하는 보안 프로그램의 갱신 상태를 확인한다. 피해가 의심될 때 문의할 수 있는 공공 보안 안내 창구는 한국인터넷진흥원 등 공식 기관의 안내 페이지에서 미리 찾아 적어 두면 된다. 구체적인 대응 절차와 공개된 해독 도구 여부는 반드시 해당 기관의 공식 안내에서 확인해야 한다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.