랜섬웨어 대비 방법 뭐가 가장 좋을까?

랜섬웨어는?

랜섬웨어는 파일을 암호화시킨 후 복구 툴을 주는 조건으로 비용을 요구하는 악성 코드다.

 

랜섬웨어

랜섬웨어에 감염된다면?

랜섬웨어는 윈도우와 Mac OS, 서버, 모바일, NAS는 물론 가상 머신을 실행 중인 컴퓨터까지 모두 감염시킬 수 있을 정도로 점점 지능화되고 있으며 랜섬웨어에 감염되면 파일들이 암호화되어버리고 보통 바탕화면이나 텍스트 파일 등에 데이터를 복구하고 싶으면 해커가 지정하는 곳으로 비용을 지불하라는 말이 표시된다.

 

 

랜섬웨어 대응방법

파일을 암호화 시키는 랜섬웨어

 

암호화된 파일을 풀 수 있는 방법은 해커에게 비용을 지불하고 복호화 툴을 받아 사용하거나 백신 보안 업체 등에서 해당 랜섬웨어를 분석하여 배포하는 복구 툴을 이용하는 방법이 있다.

 

하지만 무작정 해커를 믿고 비용을 지불해도 제대로 된 복구 툴을 받을 수 있다고 장담할 수 없고 백신 업체에서 이미 만들어진 복구 툴이 있다면 다행이지만 신형 랜섬웨어의 경우 언제 나올지 모르는 복구 툴을 기다리는 것도 매우 짜증 나는 일이다.

 

만약 중요한 파일이 없다면 포맷 후 운영체제를 재설치하는 것이 빠른 방법이기도 하다.

 

보호나라 랜섬웨어 복구 도구 자료실 모음 바로가기 - https://boho.or.kr/ransom/main.do

ransomware

복구 툴이 존재하는지 확인하려면 위의 보호나라 자료실 바로가기 링크로 이동후 3번 랜섬웨어 복구절차에 보면 사이트별 자료실이 존재하니 검색해 보도록 하자.

 

 

랜섬웨어 예방

예방이 최선의 대응이다.

V3, 알약 등 랜섬웨어 차단 기능이 있는 백신 프로그램을 사용하고 앱 체크 등의 랜섬웨어를 전문적으로 차단하는 프로그램을 부가적으로 사용하는 것이 좋다.

 

랜섬웨어 탐지 및 차단 프로그램 앱체크(App Check)

랜섬웨어 탐지 및 차단 프로그램 앱체크(App Check)

 

또한 평소 중요한 파일은 별도의 외장하드에 백업해 두는 것이 가장 안전하다.

 

이때 외장하드는 백업할 때를 제외하고 항상 물리적으로 분리되어 있어야 랜섬웨어의 공격을 피할 수 있다.

 

인터넷 브라우저와 운영체제의 보안 관련 업데이트는 꾸준히 해두고 피싱사이트, 스팸메일, 토렌트나 웹하드는 물론 SNS의 바로가기 URL을 통해서도 감염될 수 있다고 하니 주의하도록 하자.