지금 랜섬웨어 감염 조치법 확인하고 내 소중한 데이터를 지키세요!

랜섬웨어에 감염되었다면 즉시 네트워크 차단부터 백업, 복호화 시도까지 단계별 조치가 필수입니다. 이 글에서는 감염 확인, 파일 복구 방법, 복호화 툴 활용법, 예방 수칙까지 자세히 안내합니다. 랜섬머니 지불 없이 데이터를 복구하세요.

감염 확인과 즉각적인 네트워크 차단이 최우선

랜섬웨어에 감염되었다면 즉시 인터넷 연결을 해제해야 합니다. 유선 랜선, 무선 와이파이, 외장하드, USB 등 모든 네트워크 및 외부 저장장치 연결을 차단하십시오. 감염이 내부망을 통해 다른 PC로 확산될 가능성이 있으므로, 가정이나 회사의 다른 장비와의 연결도 모두 끊어야 합니다.

랜섬노트 확인은 감염 여부를 판단하는 핵심 지표입니다. 바탕화면이나 특정 폴더에 README.txt, HOW_TO_DECRYPT.txt, DECRYPT_FILES.html 등의 안내 문서가 존재하면 거의 확실히 랜섬웨어에 감염된 것입니다. 이 문서에는 복호화 조건, 금액, 연락처 등이 기재되어 있습니다.

감염 파일 및 시스템 정보의 별도 백업

감염된 파일을 바로 삭제하지 마십시오.
오히려 향후 복구를 위해 반드시 백업해야 합니다.

암호화된 파일 전체
랜섬노트 원본
시스템 로그 파일
감염 당시의 윈도우 이벤트 로그

이 파일들을 외장 하드나 USB에 안전하게 복사하여 보관하세요. 이후 복호화 툴을 찾거나, 수사기관과 협력 시 중요한 단서가 됩니다.

안전한 복구 방법 3단계

기존 백업본으로 복원

가장 빠르고 확실한 방법입니다. 감염 전 정기적으로 백업을 해두었다면, 아래 방법으로 복원하세요.

윈도우 백업 복원 경로:
제어판 > 시스템 및 보안 > 백업 및 복원 > 내 파일 복원
외장하드/클라우드 서버 복구:
NAS, 구글 드라이브, 원드라이브 등 클라우드 백업본이 있다면, 감염된 파일을 전면 덮어쓰기하면 됩니다.

공개 복호화 툴 활용

No More Ransom 웹사이트에서는 전 세계 랜섬웨어 샘플 분석을 통해 수많은 복호화 툴을 무료 제공하고 있습니다.

감염된 파일의 확장자나 랜섬노트에 적힌 랜섬웨어 이름을 입력하여 검색
해당 랜섬웨어에 대한 복호화 도구가 있다면, 설치 후 가이드대로 복호화를 시도하십시오.

복구 프로그램으로 파일 복원 시도

볼륨 섀도우 복사본이나 삭제된 파일 복구 툴을 이용해 일부 데이터를 복구할 수 있습니다.

ShadowExplorer: 윈도우의 ‘이전 버전’을 활용한 복구
Recuva: 삭제된 파일 복원 가능

주의할 점은, 대부분의 랜섬웨어가 감염 시 이러한 복사본도 자동 삭제하도록 설계되어 있어, 복구 성공률은 낮습니다.

랜섬머니 지불은 최후의 수단도 아님

절대로 몸값을 지불하지 마십시오.

돈을 보내도 복호화 키를 제공받지 못하는 경우가 대다수입니다.
범죄자에게 자금을 제공하게 되며, 재차 공격당할 위험이 증가합니다.
법적 보호도 받을 수 없습니다.

복구가 어려운 경우에는 반드시 공식 기관의 도움을 받으십시오.

한국인터넷진흥원(KISA): 118
경찰청 사이버수사대: 사이버 범죄 전담 센터

감염 이후 필수적인 보안 점검 및 예방 조치

보안 소프트웨어로 전체 시스템 정밀 검사

최신 버전의 백신 프로그램을 설치하여 전체 시스템을 스캔하고, 잠재된 악성코드를 모두 제거하십시오.
윈도우 디펜더 외에 Bitdefender, ESET, Kaspersky 등의 툴을 병행하면 효과적입니다.

운영체제 및 소프트웨어 보안 패치 적용

윈도우 업데이트 최신 적용
**자주 사용하는 프로그램(Adobe, Office, Zoom 등)**의 보안 패치 확인 및 적용

이메일과 링크는 항상 의심할 것

첨부파일은 무조건 클릭 전에 백신 검사
발신자가 불분명하거나, 문맥이 이상한 경우 절대 열지 말 것

데이터는 다중 백업 체계로 보관

클라우드 + 외장하드 + 내부 NAS 등 3중 백업 구조를 갖추면 이상적입니다.
백업 파일은 읽기 전용 설정으로 랜섬웨어 감염을 막을 수 있습니다.

랜섬웨어 종류별 증상 차이 파악과 전문가 상담 병행

각 랜섬웨어는 암호화 방식, 파일 확장자, 삭제 방식이 다릅니다.
대표적인 예시로는 아래와 같습니다.

STOP Djvu: .djvu, .gero 등의 확장자 사용
LockBit: 고급 암호화 알고리즘, 복호화 어려움
Ryuk: 병원 및 기업 시스템 공격에 사용됨

감염된 파일을 무작정 복호화하려 하지 말고, 랜섬노트와 감염 파일을 분석하여 전문가의 판단을 받는 것이 중요합니다.

마무리 및 요약 체크리스트

✅ 인터넷 및 외부 연결 즉시 차단
✅ 감염 파일과 노트는 안전하게 백업
✅ 기존 백업본 활용해 복구 시도
✅ NoMoreRansom에서 복호화 툴 확인
✅ 파일 복구 프로그램 사용(단, 제한적)
✅ 랜섬머니는 절대 지불 금지
✅ 보안 점검 및 업데이트 필수 적용
✅ 정기적이고 다중적인 백업 시스템 구축