랜섬웨어(Ransomware)에 대해 안내드립니다.
(랜섬웨어란?)
랜섬웨어란 해커가 컴퓨터에 저장된 문서를 암호화해 열지 못하도록 만든 후 비용(가상코인)을 보내주면 해독용 키값 또는 해독용 프로그램을 보내주겠다고 금품을 요구하는 악성 프로그램입니다. 바이러스와는 개념이 조금 다릅니다.
(전염경로)
대부분 이메일을 통한 첨부파일을 열어 볼 시에 감염이 됩니다.
확실하지 않은 이메일은 열더라도 첨부파일이나 링크는 절대 클릭하지마세요.
일단 감염이 되어버리면 문서파일은 거의 대부분 사용할 수가 없게 되어버립니다. 백신이나 재부팅 또는 복구시스템을 이용하더라도 해결이 되지 않습니다.
(증상)
jpg나 hwp같은 문서파일에 Lock이 걸려 열어볼 수가 없게 됩니다.
예를 들어 aaa.jpg 파일이 있었는데 랜섬웨어에 걸리게 되면
aaa.jpg.crap 이런식으로 확장자명 끝에 crap 이라는 이름이 붙게되며
crap이란 확장자를 지우고 실행해도 해당파일은 열어볼 수가 없습니다.
(해결 및 예방)
1. 랜섬웨어에 감염이 되었을시 복구전문업체에 일단 문의하고 변조된 파일 하나를 복구전문업체에 전달하여 복구가 가능한지 여부를 먼저 알아봅니다.
그뒤에 복구업체를 통해 유료로 처리하는 방법이 있습니다.
2. 해커에게 비용(코인)을 지불하더라도 랜섬웨어로 열리지 않는 파일에 대해 복구를 확실히 보장받을 수 없기 때문에 2차피해가 발생할 수 있으며 랜섬웨어 예방만이 최선의 방법입니다.
KISA 사이트를 통해 예방에 대한 안내가 자세히 나와있습니다만...
컴초보자들에겐 이마저도 너무 복잡하고 어렵기 때문에
중요한 파일들은 자주 외장하드에 별도로 복사하셔서 보관하시길 당부드립니다.
- 랜섬웨어에 대해 현재로선 무료로 복구할 방법이 전혀 없는 상태이므로 위 내용을 숙지하셔서 큰 피해가 없으시길 당부드립니다. |
