컴퓨터가 갑자기 잠겼다 — 랜섬웨어 걸렸을 때 개인 사용자가 순서대로 해야 할 일

이미지 출처: general

퇴근하고 노트북을 켰는데 바탕화면이 낯선 빨간 글씨로 뒤덮여 있다고 생각해 봅시다. "당신의 파일은 모두 암호화되었습니다. 복구하려면 비트코인을 보내세요." 사진 폴더를 열어보니 파일 이름 뒤에 이상한 확장자가 붙어 있고, 하나도 열리지 않습니다. 심장이 철렁 내려앉는 순간이죠. 이게 바로 랜섬웨어(Ransomware)입니다. 몸값을 뜻하는 'ransom'과 소프트웨어의 'ware'를 합친 말로, 내 파일을 인질로 잡고 돈을 요구하는 악성 프로그램이라는 뜻입니다.

이런 일이 벌어졌을 때 가장 위험한 건 당황해서 아무 버튼이나 누르는 것입니다. 오늘은 실제로 걸렸을 때 어떤 순서로 움직여야 하는지, 그리고 돈을 보내는 게 정말 답인지를 차근차근 정리해 보려고 합니다.

핵심 요약

• 제일 먼저 할 일은 결제가 아니라 인터넷 선을 뽑고 감염 PC를 격리하는 것입니다.
• 몸값을 보내도 파일을 돌려받는다는 보장이 없으니, 결제는 최후에도 권하지 않습니다.
• 평소 백업 하나만 잘 해두면 랜섬웨어는 '재앙'이 아니라 '귀찮은 일'로 바뀝니다.

1단계: 멈추고, 연결을 끊는다

화면에 협박 메시지가 뜬 걸 봤다면, 랜섬웨어는 이미 실행 중이거나 암호화를 진행하는 중일 수 있습니다. 이때 가장 먼저 해야 할 일은 감염된 기기를 다른 기기들로부터 떼어놓는 것입니다. 랜섬웨어 중에는 같은 와이파이나 공유기에 연결된 다른 컴퓨터, NAS(네트워크 저장장치), 외장하드까지 타고 넘어가 함께 암호화하는 종류가 많기 때문입니다.

• 유선 랜선을 뽑습니다. 노트북이라면 와이파이를 끄고, 비행기 모드로 바꾸면 빠릅니다.
• 연결된 외장하드, USB 메모리를 뽑습니다. 아직 암호화가 안 된 저장장치를 살리는 조치입니다.
• 회사나 가정에 컴퓨터가 여러 대라면 공유기 전원까지 잠시 내려 확산을 막는 것도 방법입니다.

전원을 아예 꺼버려야 하나 고민되실 텐데, 이건 상황에 따라 다릅니다. 암호화가 한창 진행 중인 것 같으면 전원을 강제로 내려 진행을 멈추는 게 나을 수 있지만, 일부 랜섬웨어는 메모리에 복구 단서를 남겨두기도 해서 전문가들은 '끄지 말고 그대로 격리'를 권하기도 합니다. 개인 사용자 입장에서 가장 안전한 절충안은 네트워크만 끊은 채 그대로 두는 것입니다.

2단계: 증거를 남기고, 정체를 파악한다

여기서 성급하게 초기화부터 하면 안 됩니다. 나중에 복구 도구를 찾거나 신고할 때 필요한 단서가 다 날아가기 때문입니다. 스마트폰으로 지금 화면을 사진으로 찍어두는 것부터 시작합시다.

• 협박 메시지 화면을 통째로 촬영합니다. 랜섬웨어 이름이나 결제 안내가 적혀 있는 경우가 많습니다.
• 암호화된 파일에 붙은 이상한 확장자(예: .locked, .crypt 같은 알 수 없는 꼬리표)를 기록합니다.
• 폴더마다 생긴 안내문 파일(readme, how_to_decrypt 같은 텍스트 파일)의 이름을 메모합니다.

이 정보들이 왜 중요할까요? 세계 여러 보안기관과 기업이 함께 운영하는 노 모어 랜섬(No More Ransom, nomoreransom.org)이라는 무료 사이트가 있습니다. 여기에 암호화된 샘플 파일이나 안내문을 올리면 어떤 랜섬웨어인지 알려주고, 이미 무료 복구 도구가 나와 있는 종류라면 그 도구를 바로 내려받을 수 있습니다. 실제로 예전에 유행하던 상당수 랜섬웨어는 보안 연구자들이 암호를 풀어내 공개 복구 도구가 존재합니다. 돈 한 푼 안 내고 풀 수 있는 경우가 생각보다 많다는 거죠.

3단계: 몸값, 보내야 할까?

가장 많이 받는 질문입니다. 결론부터 말씀드리면 개인적으로는 결제를 추천하지 않습니다. 감정적으로 하는 말이 아니라 현실적인 이유가 있습니다.

• 돈을 보내도 파일이 돌아온다는 보장이 없습니다. 복구 키를 안 주거나, 애초에 복구 기능 자체가 엉망이라 절반만 풀리는 경우도 흔합니다.
• 한 번 낸 사람은 '또 낼 사람'으로 표시됩니다. 결제 이력이 명단으로 돌아 재차 표적이 되기도 합니다.
• 범죄 조직에 자금을 대주는 셈이라, 다음 피해자를 만드는 데 내 돈이 쓰입니다.

4단계: 정리하고 복구한다

복구 도구가 없거나 어차피 새로 시작하기로 마음먹었다면, 이제 깨끗하게 밀고 다시 세우는 단계입니다.

• 운영체제를 완전히 새로 설치(초기화)합니다. 악성 프로그램이 시스템 깊숙이 숨는 경우가 있어, 파일만 지우는 것보다 통째로 다시 까는 편이 안전합니다.
• 미리 백업해 둔 파일이 있다면, 깨끗해진 PC에 되돌립니다. 감염된 상태에서 백업을 연결하면 그것마저 암호화될 수 있으니 순서가 중요합니다.
• 모든 비밀번호를 바꿉니다. 랜섬웨어가 계정 정보까지 훔쳐가는 경우가 있어, 메일·은행·SNS 비밀번호를 새것으로 교체하고 2단계 인증을 켜둡니다.

사실 진짜 핵심은 '걸리기 전'에 있습니다

여기까지 읽으셨다면 눈치채셨을 겁니다. 랜섬웨어의 진짜 해법은 걸린 다음이 아니라 평소 백업 습관이라는 것을요. 백업만 제대로 되어 있으면, 최악의 경우에도 그냥 PC를 밀고 파일을 되돌리면 끝입니다. 몸값 협박이 아무 힘을 못 쓰게 되는 거죠.

• 3-2-1 규칙을 기억해 두세요. 중요한 파일은 사본 3개, 서로 다른 저장 방식 2가지(예: 외장하드 + 클라우드), 그중 1개는 집 밖(클라우드나 별도 보관)에 두는 방식입니다.
• 백업용 외장하드는 백업할 때만 연결하고 평소엔 뽑아둡니다. 늘 꽂혀 있으면 그것도 같이 암호화되니까요.
• 운영체제와 백신, 브라우저는 업데이트를 미루지 않습니다. 랜섬웨어 상당수가 오래된 보안 구멍으로 들어옵니다.
• 출처가 불분명한 메일 첨부파일과 링크는 열기 전에 한 번 더 의심합니다. 랜섬웨어가 집에 들어오는 가장 흔한 문이 바로 이겁니다.

랜섬웨어는 분명 무서운 위협이지만, 방어자의 눈으로 보면 대응 순서는 의외로 단순합니다. 끊고, 기록하고, 확인하고, 복구한다. 그리고 이 모든 걸 무력화하는 건 결국 미리 해둔 백업 하나입니다. 오늘 당장 중요한 사진 폴더 하나라도 외장하드나 클라우드에 복사해 두는 것부터 같이 시작해 보아요. 그 30분이 언젠가 몇 백만 원어치 마음고생을 막아줄 겁니다.