랜섬웨어 감염 확인법 및 대처법

컴퓨터를 사용하다보면 랜섬웨어에 감염될 일이 종종 있다고 할 수 있습니다. 출처가 불분명한 파일을 내려받거나 다른 컴퓨터 사용자에게서 파일을 받고, 그걸 실행하다가 감염되는 일이 많습니다.

랜섬웨어에 감염이 되면 기본적으로 사용자의 모든 개인 파일들이 암호화가 되어서 먹통이 되기에 바이러스, 악성코드 등보다도 훨씬 치명적인 공격이라고 볼 수 있습니다.

이를 직접 확인하고 확실하게 대처하는 방법에 대해 알아보도록 합시다. 그리고 마지막에는 같은 상황을 방지하기 위한 예방법에 대해 알아봅시다.

그리고 이렇게 감염 되었을 때 가장 치명적인 증상으로 다운로드, 문서 등 내 모든 개인 파일들이 처음보는 생소한 확장자 명으로 바뀌어 있을 겁니다. 위 사진은 예시로 Errornight의 err로 확장자들을 바꾼 것입니다.

이렇게 확장자 명이 생소한 것으로 암호화되어 있으면, 당연히 그 파일을 제대로 사용하지 못합니다. 위에서 서술했던 것을 제대로 빠르게 했다면, 피해가 그렇게 크진 않을 겁니다. 그래도 대처는 해야 겠죠.

그리고 마지막 랜섬웨어 감염 증상으로는 바탕화면이 바뀌거나 바탕화면에 새로운 텍스트 파일이 하나 생기는 것이 있습니다.

대부분 거기에 문구가 쓰여져 있을텐데, 내용은 송금을 요구하면서 송금할 시, 바뀐 파일들을 정상적으로 복호화할 수 있는 프로그램들을 보내주겠다는 것입니다. 내 컴퓨터를 정상적으로 되돌릴 수 있는 것이죠. 하지만 얼마나 요구할지는 다 다릅니다.

다른 방법은 어쩔 수 없이 내 모든 개인 파일들을 포기하고 다시 시작하는 방법입니다. 이 방법은 도저히 복구가 불가능할 때 시도할 수 있는 방법입니다. 내 개인 파일이 중요하다면, 필자는 랜섬웨어 유포자에게 송금을 해서라도 개인 파일을 복구하는걸 추천드립니다.

업무 문서 파일과 같은 중요한 것이 포함되어 있다면 억지로라도 복구해야 겠죠. 차라리 모든 걸 포기하고 컴퓨터만 복구하겠다면, 포맷을 하도록 합시다.

윈도우 OS 시스템이 정상적으로 동작한다면, 시스템에서 포맷을 할 수 있을 겁니다. 아니라면, 다른 컴퓨터에서 USB로 윈도우10이나 윈도우11 설치 미디어를 받아와서 내 컴퓨터에 설치해야 할 겁니다.