컴퓨터를 켰는데 사진과 문서에 낯선 확장자가 붙어 있다. 게다가 돈을 요구하는 메모가 나타난다. 매우 괴로운 상황이지만, 대처 순서는 상당히 명확하다. Europol과 네덜란드 경찰이 추진하는 포털인 No More Ransom과 INCIBE의 권고를 정리한 WWWhatsNew의 가이드에 따르면, 랜섬웨어에 파일이 암호화되었을 때 해야 할 일을 아는 것은 세 가지 행동, 즉 네트워크에서 분리하고, 돈을 지불하지 않고, 협박 메모를 기록하는 것에서 시작된다.

이 글은 가정 사용자를 위해 그 접근법을 요약하고, 혼동을 일으키는 한 가지 점을 분명히 한다. VPN은 그 자체로 랜섬웨어를 막지 못한다.

몸값 요구 메모가 나타났을 때의 첫 단계

가장 먼저 해야 할 일은 침착함을 유지하고 서둘러 행동하지 않는 것이다. 인용된 출처들이 권장하는 순서는 다음과 같다:

  1. 기기를 네트워크에서 분리한다. 이더넷 케이블을 뽑고 Wi-Fi를 끈다. 이렇게 하면 악성코드가 다른 기기나 공유 드라이브에 도달할 위험을 줄일 수 있다.
  2. 돈을 지불하지 않는다. 그 이유는 아래에서 설명한다.
  3. 몸값 요구 메모를 촬영한다. 휴대폰으로 화면과 메시지, 그리고 파일에 붙은 확장자를 사진으로 찍는다. 이 정보는 랜섬웨어 계열을 식별하는 데 도움이 되고, 신고하기로 결정할 경우 증거로도 쓰인다.

흔한 두 가지 반사적 행동은 피하는 것이 좋다. 기기를 반복해서 껐다 켜는 것, 그리고 정보를 저장하기 전에 파일이나 메모 자체를 삭제하는 것이다. 감염된 컴퓨터에 외장 디스크나 백업을 연결하는 것도 좋지 않은 생각이다. 그것들까지 암호화될 수 있기 때문이다.

몸값을 지불하는 것이 최악의 선택인 이유

지불하는 것이 지름길처럼 보이지만, No More Ransom과 INCIBE 모두 그렇게 하지 말 것을 권한다. 상식적인 이유가 여러 가지 있다:

  • 무엇도 복구된다는 보장이 없다. 당신을 협박하는 사람은 범죄자이며, 작동하는 키를 넘겨줄 것이라는 실질적인 약속은 존재하지 않는다.
  • 범죄 사업에 자금을 대는 셈이다. 지불할 때마다 이런 유형의 공격이 계속 수익성이 있게 된다.
  • 다시 표적이 될 수 있다. 기기가 여전히 침해된 상태라면 근본적인 문제는 해결되지 않은 것이다.

랜섬웨어는 더 이상 주변적인 현상이 아니다. 규모를 이해하려면 스페인에서 랜섬웨어 피해자 증가에 관한 우리의 보도를 참고할 수 있으며, 여기에는 이 위협이 어떻게 커지고 인공지능이 어떻게 데이터 탈취를 가속하는지가 담겨 있다.

파일 복구 방법: 무료 복호화 도구와 오프라인 백업

돈을 지불하지 않고 데이터를 복구할 수 있는 현실적인 두 가지 경로가 있다.

무료 복호화 도구. No More Ransom은 여러 랜섬웨어 계열에 대한 복호화 도구를 제공한다. 사용 가능한 도구가 있는지 알려면 공격 유형을 식별해야 하며, 바로 이때 메모 사진과 확장자 이름이 도움이 된다. 모든 변종에 대한 복호화 도구가 있는 것은 아니므로 큰 기대는 하지 말아야 하지만, 다른 무엇보다 먼저 확인해 볼 가치는 있다.

오프라인 백업. 가장 신뢰할 수 있는 방법이다. 연결이 끊긴 상태로 유지되는 외장 디스크에 있거나 컴퓨터가 수정할 수 없는 매체에 있는 백업은 암호화의 영향을 받지 않는다. 복원하기 전에 시스템을 정리하거나 재설치하여 여전히 감염된 기기로 파일을 되돌려 놓지 않도록 하고, 그 다음에야 백업을 연결한다.

백업도 없고 복호화 도구도 없다면, 그래도 암호화된 파일을 보관해 두어라. 미래에 파일을 복구할 수 있는 도구가 나올 수도 있다.

가정에서의 예방과 VPN의 실제 역할

랜섬웨어에 대한 최선의 대응은 애초에 그것이 필요하지 않게 하는 것이다. 가정을 위한 몇 가지 기본 조치:

  • 운영체제와 애플리케이션을 최신 상태로 유지한다.
  • 아는 사람에게서 온 것처럼 보이더라도 예상치 못한 첨부 파일과 링크를 의심한다.
  • 고유한 비밀번호를 사용하고 2단계 인증을 활성화한다.
  • 정기적으로 백업하고 최소한 하나는 오프라인으로 보관한다.
  • 백신이나 시스템 내장 보호 기능을 활성 상태로 유지한다.

그리고 여기서 중요한 clarification: VPN은 그 자체로 랜섬웨어를 막지 못한다. VPN은 트래픽을 암호화하고 IP 주소를 숨기며, 이는 예를 들어 공용 Wi-Fi 네트워크에서 프라이버시에 유용하다. 그러나 당신이 직접 여는 악성 파일을 탐지하지도 못하고, 악성 프로그램이 문서를 암호화하는 것을 막지도 못한다. VPN은 보안 전략의 한 조각일 뿐, 백업이나 상식의 대체물이 아니다.

이것이 당신에게 의미하는 것

오늘 몸값 요구 메모를 마주하게 된다면, 순서가 중요하다는 것을 알 것이다. 분리하고, 지불하지 않고, 기록하고, 복호화 도구를 찾고, 깨끗한 백업에서 복원하는 것이다. 그리고 아직 겪지 않았다면, 침착하게 대비할 기회가 있으며, 그것이 압박 속에서 즉흥적으로 대처하는 것보다 훨씬 저렴하다.

결론 및 다음 단계

랜섬웨어에 파일이 암호화되었을 때 해야 할 일을 아는 것은 공황을 줄이고 값비싼 실수를 피하게 한다. 오늘 바로 시작하려면:

  • 백업을 설정하고 컴퓨터에서 분리된 버전을 하나 유지한다.
  • 위의 기본 예방 목록을 검토하고 빠진 것을 적용한다.
  • 문제가 생겼을 때 참고할 수 있도록 No More Ransom과 INCIBE의 이름을 접근하기 쉬운 곳에 저장한다.
  • 이런 공격의 빈도에 대한 맥락을 원한다면, 2026년 스페인의 랜섬웨어 피해자에 관한 우리 기사를 읽어 보라.

오늘 만들어 두는 오프라인 백업 하나가 나쁜 하루와 돌이킬 수 없는 손실 사이의 차이일 수 있다.