랜섬웨어는 컴퓨터 파일을 암호화한 뒤 복구 대가로 금전을 요구하는 악성코드다. 한 번 감염되면 파일 복구가 거의 불가능하다. 랜섬웨어 예방 방법을 제대로 알고 사전에 차단하는 것이 유일한 대책이다.
랜섬웨어란 무엇인가
랜섬웨어(Ransomware)는 ‘Ransom(몸값)’과 ‘Malware(악성 소프트웨어)’의 합성어다. 피해자의 컴퓨터에 침투해 모든 파일을 암호화하고, 복호화 키를 대가로 비트코인 등 암호화폐를 요구하는 방식이다. 2023년 국내 랜섬웨어 피해 신고 건수는 수백 건에 달하며, 실제 피해는 신고되지 않은 사례까지 포함하면 훨씬 많다.
랜섬웨어의 가장 무서운 점은 암호화된 파일을 금액을 지불해도 복구를 보장하지 않는다는 것이다. 따라서 사후 대처보다 예방이 절대적으로 중요하다.
랜섬웨어 주요 감염 경로
- 피싱 이메일 첨부파일 – 가장 흔한 감염 경로. 정상적인 문서처럼 보이는 첨부파일(.docx, .pdf 등)을 열면 악성코드가 실행된다.
- 악성 웹사이트 방문 – 비정상적인 사이트 접속 시 드라이브바이 다운로드로 자동 설치되는 경우가 있다.
- 소프트웨어 취약점 공격 – 업데이트하지 않은 운영체제나 소프트웨어의 보안 취약점을 통해 침투한다.
- RDP(원격 데스크톱) 해킹 – 취약한 비밀번호로 설정된 원격 접속 포트를 통해 침투하는 방법. 기업 환경에서 많이 발생한다.
- USB 등 외부 저장장치 – 감염된 USB를 연결하면 랜섬웨어가 자동 실행될 수 있다.
절대 하면 안 되는 행동
랜섬웨어 감염 후 공격자의 요구에 응해 암호화폐를 지불하는 것은 파일 복구를 보장하지 않으며, 오히려 추가 공격의 대상이 될 수 있다. 또한 보안 업데이트를 미루는 습관이 가장 큰 취약점이다.
랜섬웨어 예방 방법 핵심 7가지
| 예방 방법 | 실천 방법 |
|---|---|
| 정기 백업 | 외장 HDD 또는 클라우드에 3-2-1 백업 원칙 적용 |
| OS·소프트웨어 업데이트 | 자동 업데이트 항상 활성화 |
| 백신 소프트웨어 | 실시간 감지 기능 있는 백신 상시 가동 |
| 이메일 첨부파일 주의 | 의심스러운 첨부파일·링크 클릭 금지 |
| 강력한 비밀번호 | 계정별 다른 복잡한 비밀번호 + 2단계 인증 |
| 불법 소프트웨어 금지 | 크랙 프로그램에 랜섬웨어 삽입 사례 많음 |
| 보안 교육 | 기업은 임직원 보안 인식 교육 정기 실시 |
3-2-1 백업 원칙이란
랜섬웨어 대비의 가장 확실한 방법은 3-2-1 백업 원칙이다. 데이터를 3개 복사본으로, 2가지 다른 저장 매체에, 1개는 오프사이트(원격 또는 클라우드)에 보관하는 방법이다. 이 방식이면 랜섬웨어 감염 후에도 데이터를 복구할 수 있다.
▲ 클라우드 백업 서비스(구글 드라이브, 네이버 클라우드, 원드라이브 등)를 활용하면 비용 없이 기본 백업이 가능하다. 단, 클라우드도 실시간 동기화 중 랜섬웨어에 감염될 수 있으므로 버전 히스토리가 지원되는 서비스를 사용해야 한다. 한국인터넷진흥원(KISA)에서 랜섬웨어 최신 동향과 대응 지침을 확인할 수 있다.
자주 묻는 질문 FAQ
Q. 랜섬웨어에 감염됐을 때 어떻게 해야 하나요?
A. 즉시 인터넷 연결을 끊고 컴퓨터를 종료한다. 이후 한국인터넷진흥원(118) 또는 경찰청 사이버수사대에 신고한다. 백업 파일이 있다면 포맷 후 복구가 가능하다.
Q. 랜섬웨어 감염 후 금액을 지불하면 파일을 복구할 수 있나요?
A. 보장되지 않는다. 실제로 지불 후에도 복구 키를 받지 못하는 사례가 많다. 지불은 추가 공격의 대상이 될 수도 있어 권장하지 않는다.
Q. 무료 백신 소프트웨어도 랜섬웨어를 막을 수 있나요?
A. 가능하다. Windows Defender(윈도우 기본 제공)는 충분한 수준의 랜섬웨어 탐지 기능을 제공한다. 단, 항상 최신 상태로 업데이트된 상태를 유지해야 한다.