랜섬웨어로부터 보호하는 방법: 완벽한 가이드

랜섬웨어로부터 보호하는 방법은 처음 공격을 받기 전에 해결하는 것이 가장 좋습니다. 랜섬웨어는 파일에 대한 접근을 차단하고 복호화 키에 대한 대가를 요구하는 악성 프로그램입니다. 이 글에서는 감염 위험을 줄이는 방법, Windows, macOS, Linux 및 클라우드 서비스에서 설정해야 할 내용, 백업을 어떻게 구성할 것인지, 직원 교육 방법 및 감염이 이미 발생했을 경우의 대응 방법에 대해 알아보겠습니다.

랜섬웨어는 대기업뿐만 아니라 개인 사용자에게도 위험합니다. 개인 노트북, 가족 사진 아카이브, 소규모 사업체의 고객 데이터베이스, 회계 데이터, NAS 저장소 및 부서의 공유 드라이브 등 모두가 공격의 대상이 될 수 있습니다. 이때 보호는 단일 안티바이러스 프로그램이 아니라 습관, 설정, 백업 및 대응 계획을 조합하여 이루어져야 합니다.

랜섬웨어란 무엇이며 어떻게 작동하는가

랜섬웨어는 장치의 파일이나 접근 가능한 네트워크 폴더를 찾아 암호화하고, 대가를 요구하는 메시지를 남기는 악성 프로그램입니다. 종종 범죄자는 결제를 한 후 키를 보내겠다고 약속합니다. 하지만 실제로는 보장할 수 없습니다: 키가 오지 않거나 작동하지 않을 수 있으며, 결제가 새로운 공격을 지원할 수 있습니다.

일반적인 공격 과정은 여러 단계로 진행됩니다:

1. 범죄자가 초기 접근을 획득합니다. 이는 피싱 이메일, 감염된 첨부 파일, 해킹된 비밀번호, 취약한 RDP, 악성 광고 또는 불법 소프트웨어일 수 있습니다.
2. 악성 코드는 시스템에 침투합니다. 때로는 보호 프로그램을 비활성화하거나 그림자 복사를 삭제하고 네트워크 자원을 검색합니다.
3. 랜섬웨어가 데이터를 선택합니다. 보통 문서, 스프레드시트, 아카이브, 사진, 데이터베이스 및 백업(일반 폴더처럼 접근 가능한 경우)을 피해 목표로 삼습니다.
4. 파일이 암호화됩니다. 확장자가 바뀌고, 바탕화면에는 결제 지침이 포함된 메모가 나타납니다.
5. 때때로 데이터가 사전 탈취됩니다. 그런 다음 범죄자는 데이터 공개를 위협합니다. 피해자가 백업을 가지고 있어도 마찬가지입니다.

주요 결론은 간단합니다: 랜섬웨어로부터의 보호는 각 단계에서 공격을 저지해야 합니다. 접근을 어렵게 만들고, 확산을 제한하며, 깨끗한 데이터 복사본을 보존하고, 미리 행동 계획을 준비해야 합니다.

랜섬웨어에 감염되는 주요 경로

랜섬웨어로부터 어떻게 보호할지를 이해하려면 가장 자주 발생하는 시나리오를 아는 것이 중요합니다. 시나리오는 변하지만 기본적인 접근 방법은 유사합니다.

피싱 이메일 및 첨부 파일

이메일은 청구서, 문서, 은행 알림, 배송 메시지, 이력서 또는 파트너의 문서처럼 보일 수 있습니다. 내부에는 매크로가 포함된 첨부 파일, 가짜 웹사이트로의 링크 또는 실행 파일이 포함된 아카이브가 있을 수 있습니다. 가끔씩 텍스트는 긴급성을 조성합니다: 오늘 결제, 즉시 열기, 미납 확인.

위험 신호:

• 알 수 없는 발신자로부터의 예상치 못한 파일;
• 이메일에 명시된 비밀번호가 있는 아카이브;
• 문서 내 매크로 활성화를 요청하는 메시지;
• 비슷하지만 정확하지 않은 도메인 링크;
• 이상한 스타일, 오류 또는 시간 압박.

원격 접속 해킹

RDP, VPN 포털, 관리 패널, SSH 또는 원격 데스크탑은 자주 입구 포인트가 됩니다. 약한 비밀번호를 사용하거나 MFA가 없거나 서비스가 인터넷에 공개되어 있고 업데이트가 이루어지지 않았다면 위험이 더 커집니다.

기업의 경우 이는 특히 치명적일 수 있습니다. 하나의 해킹된 관리 계정이 서버, 공유 폴더 및 백업에 접근할 수 있게 할 수 있습니다.

불법 소프트웨어 및 액티베이터

크랙, 액티베이터, Windows 빌드, 유료 소프트웨어의 무료 버전 및 의심스러운 플러그인은 종종 악성 코드를 포함하고 있습니다. 사용자는 Administrator 권한으로 파일을 실행하고 나서 시스템의 통제를 잃게 됩니다.

라이센스를 절약하면 작업 문서를 잃고 비즈니스가 중단되며 복구 비용이 발생할 수 있습니다.

프로그램 및 장치의 취약점

랜섬웨어는 운영 체제, 브라우저, 오피스 패키지, VPN 게이트웨이, NAS, 라우터 및 서버 애플리케이션의 오류를 활용합니다. 그러므로 업데이트는 단순한 형식이 아니라 기본적인 보안 조치입니다.

특히 유지보수가 없는 장치(예: 네트워크 저장소, 오래된 서버, 카메라, 프린터 및 라우터)에 주의가 필요합니다.

랜섬웨어로부터 보호하기 위한 기본 전략

신뢰할 수 있는 보호는 여러 단계로 구성되어야 합니다. 만약 하나의 단계가 실패하면 다음 단계가 피해를 줄여야 합니다.

최소 권한 원칙

사용자는 관리자로 항상 작업할 필요가 없습니다. 일상적인 작업에는 일반 사용자 계정으로 충분합니다. 프로그램 설치 및 시스템 변경에는 관리자 권한이 필요합니다.

기업에서는 이 원칙이 특히 중요합니다. 직원은 한 프로젝트만 작업하는 경우 모든 폴더에 접근할 필요가 없습니다. 접근할 수 있는 파일 수가 적을수록 감염 시 피해 범위가 줄어듭니다.

정기적인 업데이트

운영 체제, 브라우저, 오피스 애플리케이션, 메일 클라이언트, Java, PDF 리더, 압축 프로그램 및 서버 서비스를 업데이트하세요. 더 이상 지원되지 않는 프로그램은 교체하는 것이 가장 좋습니다.

유용한 관행:

• 안전한 경우 자동 업데이트를 활성화;
• 네트워크 장치의 업데이트를 수동으로 확인;
• 사용되지 않는 오래된 소프트웨어 제거;
• 중요한 시스템과 업데이트 날짜 목록 작성.

신뢰할 수 있는 비밀번호 및 MFA

비밀번호는 길고 고유해야 합니다. 비밀번호의 재사용은 해킹의 일반적인 원인입니다. 한 서비스에 유출이 발생하면, 해커는 같은 비밀번호를 메일, VPN 및 클라우드에서 시도합니다.

비밀번호 관리자를 사용하고 다중 인증을 활성화하세요. MFA는 특히 이메일, 클라우드 저장소, VPN, RDP, 관리 패널, CRM 및 회계 서비스에서 필요합니다.

최신 엔드포인트 보호

안티바이러스 또는 EDR이 절대적인 보장은 하지 않지만 유용할 수 있습니다. 좋은 보호 솔루션은 의심스러운 암호화, 악성 스크립트, 익스플로잇 또는 보호를 해제하려는 시도를 차단할 수 있습니다.

보호가 제대로 작동하는지 확인하십시오:

• 실시간 보호가 활성화되었는지;
• 데이터베이스 및 구성 요소가 업데이트되고 있는지;
• 파일의 클라우드 평판이 활성화되었는지;
• 사용자가 허가 없이 보호 기능을 끌 수 없는지;
• 보안 사건이 책임자에게 전달되는지.

3-2-1 규칙에 따른 백업

백업은 랜섬웨어에 대해 대가를 지불하지 않고 복구하는 주요 방법입니다. 하지만 복사본은 바이러스에 접근할 수 없어야 합니다. 만약 백업이 일반적인 드라이브처럼 연결되어 있고 쓰기 가능하다면, 랜섬웨어가 그것을 암호화할 수 있습니다.

고전적인 3-2-1 규칙은 다음을 의미합니다:

항목	의미	예시
3개의 데이터 복사본	원본과 최소한 두 개의 백업 복사본	업무 노트북, 로컬 백업, 클라우드 백업
2개의 서로 다른 매체	데이터가 한 유형의 장치에만 저장되지 않음	외장 드라이브 및 클라우드 또는 NAS 및 테이프
1개의 백업은 기본 장소 밖에 저장	하나의 백업이 별도로 보관됨	클라우드, 다른 사무소, 안전한 장소의 오프라인 드라이브

랜섬웨어로부터 보호하기 위해서 하나의 추가 규칙을 더 하십시오: 최소한 하나의 복사본은 변경 불가능하거나 오프라인이어야 합니다. 변경 불가능한 복사본은 정해진 기간 동안 삭제 및 덮어쓰기를 방지합니다. 오프라인 복사본은 생성 후 물리적으로 분리됩니다.

가정용 백업 설정 방법

가정용 사용자에게 적합한 간단한 계획은 다음과 같습니다:

1. 중요한 문서를 이해하기 쉬운 폴더에 보관하여 백업에 쉽게 포함할 수 있도록 합니다.
2. 버전 기록이 포함된 클라우드에 자동 복사를 설정합니다.
3. 매주 또는 매월 외장 드라이브에 복사합니다.
4. 복사 후 드라이브를 컴퓨터에서 분리합니다.
5. 주기적으로 백업 파일이 열리는지 확인합니다.

단순한 동기화에 그치지 마십시오. 만약 악성 프로그램이 파일을 암호화하면, 동기화는 빠르게 암호화된 버전을 클라우드로 전송할 수 있습니다. 따라서 버전 기록과 별도의 백업이 필요합니다.

기업에서 백업을 설정하는 방법

기업에서는 백업이 관리되는 프로세스여야 하며, 관리자 개인의 자발성이 아니라야 합니다. 어떤 시스템이 중요한지, 얼마나 자주 백업을 해야 하며, 복구하는 데 걸리는 시간을 결정해야 합니다.

최소한의 세팅:

• 업무 파일 및 서버에 대한 일일 백업;
• 올바른 중지 또는 스냅샷으로 별도로 백업된 데이터베이스;
• 백업을 위한 별도의 계정 보호;
• 일반 사용자의 백업 저장소 접근 금지;
• 정기적인 테스트 복구;
• 성공적/실패한 작업 로그;
• 주요 네트워크 외부에 복사본 일부 보관.

복구 테스트는 복사본 생성에 대한 예쁜 보고서보다 더 중요합니다. 파일, 폴더, 데이터베이스 또는 서버를 테스트 환경에서 복구할 때까지, 백업이 유용한지 확신할 수 없습니다.

랜섬웨어로부터 보호하기 위한 단계별 체크리스트

이 체크리스트는 빠른 행동 계획으로 사용할 수 있습니다. 첫 번째 항목부터 시작하십시오. 합리적인 비용으로 최대 효과를 발휘합니다.

1. 귀중한 데이터 식별. 중요 폴더, 서비스, 데이터베이스, 클라우드 드라이브 및 장치 목록을 작성합니다. 아무도 모르는 것은 보호할 수 없습니다.
2. 백업 설정하기. 3-2-1 규칙을 사용하세요. 오프라인 또는 변경 불가능한 복사본을 추가하세요. 복구 테스트를 확인합니다.
3. 업데이트 활성화. OS, 브라우저, 오피스 패키지, 서버, NAS 및 네트워크 장치를 업데이트합니다. 오래된 프로그램을 제거합니다.
4. 불필요한 권한 제거. 관리자 권한 없이 작업합니다. 공유 폴더에 대한 접근을 제한합니다.
5. MFA 활성화. 이메일, VPN, 클라우드, 원격 접속 및 관리 계정부터 시작합니다.
6. 이메일 보호. 엔티스팸, 첨부 파일 검사, SPF, DKIM 및 회사 도메인에 대한 DMARC를 설정합니다. 사람들에게 피싱을 인식하도록 교육합니다.
7. 매크로 및 스크립트 제한. 인터넷의 매크로를 금지합니다. PowerShell, JavaScript 및 알 수 없는 실행 파일의 실행을 제어합니다.
8. 인터넷에서 원격 접근 차단. RDP를 직접 게시하지 않습니다. VPN, MFA, 허용된 주소 목록 및 로그인 기록을 사용합니다.
9. 네트워크 세분화. 작업 스테이션, 서버, 게스트 Wi-Fi, 회계, 제조 시스템 및 저장소를 분리합니다.
10. 대응 계획 준비. 미리 누굴 알리고, 감염된 장치를 어떻게 차단할 것인지, 연락처 및 지침이 어디에 있는지를 결정을 내립니다.

모든 것을 한 번에 할 시간이 없다면, 백업, 업데이트, MFA 활성화 및 권한 제한부터 시작하세요. 이 조치는 주요 손실 원인들을 줄여줍니다.

랜섬웨어 위험을 줄이는 Windows 설정

Windows는 그 보편성 때문에 자주 공격받습니다. 그러나 내장된 기능을 올바르게 활성화하면 위험을 상당히 줄일 수 있습니다.

Microsoft Defender의 랜섬웨어 보호

Windows에는 폴더에 대한 제어된 접근 기능이 있습니다. 이 기능은 알려지지 않은 애플리케이션에 의해 중요한 디렉터리가 수정되는 것을 제한합니다. Windows 보안 설정의 바이러스 및 위협 보호 섹션에서 활성화할 수 있습니다.

필요한 작업:

• 실시간 보호 활성화;
• 클라우드 보호 활성화;
• 폴더에 대한 제어된 접근 활성화;
• 중요한 폴더를 보호 목록에 추가;
• 신뢰할 수 있는 애플리케이션에만 접근 허용;
• 이유 분석 없이 경고를 비활성화하지 마십시오.

이 기능은 설정이 필요할 수 있습니다. 일부 작업 프로그램은 처음에 차단될 수 있습니다. 확인 후 합법성을 확신한 후에만 예외로 추가하십시오.

Office의 매크로 제한

매크로는 종종 악성 코드를 실행하는 데 사용됩니다. 최신 버전의 Microsoft Office에서는 인터넷의 매크로가 기본적으로 차단될 수 있지만 이는 정책 및 버전에 따라 다릅니다.

기업에서는 신뢰할 수 없는 출처의 매크로를 중앙에서 금지하는 것이 좋습니다. 재무부나 분석가에게 매크로가 필요하다면, 디지털 서명, 신뢰할 수 있는 위치 및 별도의 규칙을 사용하십시오.

애플리케이션 제어

알 수 없는 프로그램의 실행을 금지하면 감염 위험이 줄어듭니다. 이를 위해 Microsoft Defender Application Control, AppLocker 또는 기타 애플리케이션 제어 도구를 사용할 수 있습니다. 아이디어는 간단합니다: 승인된 소프트웨어만 실행할 수 있도록 하는 것입니다.

소규모 기업에는 점진적인 접근이 적합합니다. 먼저 사용 중인 프로그램 목록을 작성합니다. 그런 다음 임시 폴더, 사용자 프로필, 아카이브 및 다운로드 폴더에서의 실행을 금지합니다. 악성 파일이 주로 거기에서 시작되기 때문입니다.

macOS 및 Linux를 랜섬웨어로부터 보호하기

macOS와 Linux도 무적이라고 볼 수는 없습니다. 개인 장치에서는 공격이 드물지만, Linux 서버, 컨테이너, NAS 및 직원의 macOS 노트북은 범죄자의 관심 대상입니다.

macOS에서 할 일

자동 업데이트를 활성화하고, Gatekeeper를 사용하며, 시스템 무결성 보호를 비활성화하지 않으며, 신뢰할 수 있는 위치에서만 애플리케이션을 설치하십시오. 중요한 데이터에 대해서는 Time Machine을 사용하고, 변경되지 않도록 защищ된 외장 드라이브를 항상 연결해 두지 마십시오.

또한 애플리케이션 권한을 점검하십시오. 필요하지 않다면 디스크, 문서, 다운로드, 마이크 및 카메라에 대한 접근 권한을 함께 부여하지 마세요. 오래된 관리 프로필 및 알 수 없는 브라우저 확장자를 제거합니다.

Linux에서 할 일

Linux의 주요 위험은 서버 서비스(예: SSH, 관리 패널, 웹 애플리케이션, 데이터베이스, Docker, Samba)와 관련이 많습니다. 보안 업데이트, SSH의 비밀번호 대신 키 사용, fail2ban과 같은 비슷한 도구, 방화벽 및 최소 권한 원칙을 사용하십시오.

서버에서는 서비스에 대한 별도의 계정, 디렉토리에서의 적절한 권한, 정기적인 스냅샷 및 서버 외부의 백업이 필요합니다. 웹 서버 사용자에게 랜섬웨어가 접근할 수 있다면 회사의 모든 데이터를 변경할 수 있는 권한을 가지게 됩니다.

이메일 및 브라우저 보호하기

이메일과 브라우저는 두 가지 주요 진입 채널입니다. 따라서 이들의 보호는 감염 가능성에 직접적인 영향을 미칩니다.

안전한 이메일 작업 규칙

발신자, 도메인 및 맥락을 확인하세요. 만약 이메일이 의외라면 다른 채널(전화, 기업 채팅 또는 공식 웹사이트)을 통해 확인하는 것이 좋습니다. 그리고 예상하지 않았던 매크로가 있는 아카이브와 문서는 열지 마세요.

특히 위험한 이메일은 사용자를 서두르게 합니다. 긴급성은 주의력을 떨어뜨립니다. 잠시 멈추고 링크에 마우스를 올려서 주소를 확인하고 발신자가 그런 파일을 보내야 하는지 고민하십시오.

브라우저 보안

최신 브라우저를 사용하고 정기적으로 업데이트하세요. 확장 프로그램을 최소한으로 설치하세요. 각 확장 프로그램은 특정 권한을 받으며 일부는 웹 페이지를 읽거나 사이트 내용을 변경할 수 있습니다.

실질적인 조치는 다음과 같습니다:

• 필요 없는 확장 프로그램 제거;
• 광고 배너에서 프로그램 다운로드 금지;
• 비밀번호를 입력하기 전에 웹사이트 주소를 확인;
• 보호 정책이 없는 경우 기업 비밀번호를 브라우저에 저장하지 마십시오;
• MFA가 포함된 비밀번호 관리자 사용.

네트워크, NAS 및 공유 폴더 보호

랜섬웨어는 로컬 파일만 암호화하는 것이 아닙니다. 사용자가 네트워크 폴더에 접근 가능하다면, 그들도 위험에 처할 수 있습니다. 따라서 공동 자원은 신중하게 설정해야 합니다.

공유 폴더에 대한 접근 제한

역할에 따라 권한을 부여하십시오. 부서가 읽기 및 보기만 필요하다면, 작성 권한을 부여하지 마세요. 직원이 한 프로젝트만 작업하는 경우 전체 회사 아카이브를 열어주지 마십시오.

정기적으로 권한을 점검하세요. 해고, 전환 및 프로젝트 종료 후에도 불필요한 접근 권한이 남아 있을 수 있습니다. 이는 계정 공격 시 피해를 증가시킵니다.

NAS 보호

NAS는 파일 저장에 편리하지만, 보호 없이 방치해서는 안 됩니다. 펌웨어를 업데이트하고, 필요 없는 서비스를 비활성화하며, 관리 패널을 인터넷에 게시하지 말고, MFA를 사용하고, 별도의 계정을 사용하며, 스냅샷을 사용하세요.

NAS가 변경 불가능한 스냅샷 또는 삭제 방지 기능을 지원한다면 이를 활성화하세요. 그러나 스냅샷만을 백업으로 믿지 마세요. 설정 오류, 관리자 해킹 또는 장치 고장 시 모든 것을 잃을 수 있습니다. NAS 외부에 복사본이 필요합니다.

네트워크 세분화

세분화는 네트워크를 영역으로 나누는 것을 의미합니다. 예를 들어, 게스트 Wi-Fi는 서버를 볼 수 없어야 합니다. 작업 스테이션은 직접 백업 시스템에 접근할 수 없어야 합니다. 회계 네트워크는 공유 사무실 네트워크와 분리해야합니다.

단순한 분리조차 대량 암호화의 위험을 줄여줍니다. 한 대의 컴퓨터에서 공격이 시작될 수 있지만 시스템 전반으로 수월하게 이동할 수는 없어야 합니다.

사용자 교육: 두려움 아닌 유익함

기술이 중요하지만, 사용자는 최종 결정을 내리는 경우가 많습니다: 파일을 열지, 비밀번호를 입력하지, 매크로를 활성화할지 않겠습니까? 따라서 교육은 정기적이고 실용적이어야 합니다.

좋은 프로그램에는 다음이 포함됩니다:

• 실제 이메일의 예로 짧은 지침;
• 의심스러운 이메일을 보고할 수 있는 명확한 채널;
• 즉시 보고하더라도 처벌이 없도록 하는 규칙;
• 직원들을 모욕하지 않는 훈련 이메일;
• 비밀번호, MFA 및 첨부 파일 작업에 대한 알림.

교육을 두려움에 기반하여 구성하지 마십시오. 직원이 보호의 일부이며 모든 문제의 원인이 아님을 설명하는 것이 좋습니다. 만약 사용자가 의심 사항을 신속하게 보고하면 보안 팀이 암호화 되기 전에 공격을 중단할 기회를 가질 수 있습니다.

랜섬웨어가 이미 실행되었다면 무엇을 해야 하는가

만약 파일의 이상한 확장자, 대량 리네이밍, 대가 요구 메모 또는 드라이브의 급격한 느려짐을 감지했다면 즉시 행동해야 합니다. 파일을 무작정 열거나 모든 장치를 재시작하지 마십시오.

최초 조치

1. 장치를 네트워크에서 분리하십시오. 이더넷 케이블을 뽑고 Wi-Fi 및 Bluetooth를 꺼버립니다. 파일을 삭제하거나 디스크를 포맷하지 마십시오.
2. 공용 폴더 및 네트워크 저장소를 비활성화하십시오. 관리자인 경우, 파일 서버 및 NAS에 대한 접근을 일시적으로 차단합니다.
3. 즉시 결제하지 마십시오. 먼저 범위, 백업 여부 및 복호화 옵션을 평가합니다. 결제는 복구를 보장하지 않습니다.
4. 증거를 보존하십시오. 메모를 사진으로 찍고, 파일 이름, 확장자, 사건 발생 시각 및 의심스러운 이메일을 기록합니다.
5. 책임자에게 알리십시오. 회사 내에서 IT 부서, 보안, 경영진 및 법무팀에 미리 정해진 계획에 따라 통보합니다.
6. 다른 장치를 점검하십시오. 공유 드라이브, 서버 및 이웃 컴퓨터에서 유사한 징후를 찾으세요.
7. 정화 후에만 복구를 시작하십시오. 감염된 환경 안으로 데이터를 복귀하면 다시 암호화될 수 있습니다.

무료로 파일을 복호화할 수 있나요?

때로는 특정 랜섬웨어 가족에 대해 무료 복호화기가 존재합니다. 이는 연구자들이 암호화 구현에서 오류를 발견하거나 키를 얻었거나 법 집행 기관이 범죄자의 인프라를 압수했을 때 가능할 수 있습니다.

평판 좋은 자원이나 알려진 안티바이러스 회사의 웹사이트를 확인하세요. 포럼이나 광고 페이지에서 알 수 없는 복호화기를 다운로드하지 마십시오. 이는 새로운 악성 소프트웨어일 수 있습니다.

전문가에게 언제 도움을 요청해야 하나요?

비즈니스, 서버, 개인 데이터, 회계 또는 잠재적인 유출과 관련된다면 사건 조사 전문가의 도움을 받는 것이 좋습니다. 이들은 접근점을 파악하고 전파를 차단하며 증거를 보존하고 안전하게 작업을 복구하도록 도와줄 수 있습니다.

파일을 되돌리는 것만 중요하지 않습니다. 공격이 어떻게 발생했는지 이해하는 것이 필요합니다. 벡터가 동일하게 남아 있다면 랜섬웨어나 다른 악성 코드가 다시 접근할 수 있습니다.

대가를 지불해야 하나요?

대가를 지불하는 것은 위험합니다. 범죄자가 키를 보낼 것이라는 보장이 없으며, 키가 모든 파일을 복호화할 것이라는 보장도 없고, 도난당한 데이터가 공개되지 않을 것이라는 보장도 없습니다. 또한, 결제 자체가 회사지침이나 법률 요구사항을 위반할 수 있습니다.

결정은 대개 특정 상황에 따라 달라지며 데이터의 가치, 백업의 유무, 법적 위험, 사업 중단 및 전문가와의 상담 등을 고려해야 합니다. 그러나 최상의 전략은 결제가 유일한 옵션이 되지 않도록 보호를 구축하는 것입니다.

랜섬웨어 방지의 일반적인 오류

좋은 도구도 잘못 사용하면 도움이 되지 않습니다. 여기에 흔한 오류가 있습니다.

백업을 지속적으로 연결해 두기

연결된 드라이브, 네트워크 리소스 또는 클라우드 폴더는 주 파일과 함께 암호화될 수 있습니다. 오프라인 복사본, 변경할 수 없는 저장소 또는 제한된 권한으로 별도의 시스템이 필요합니다.

매일 관리자 권한으로 작업하기

악성 파일이 높은 권한으로 실행되면 손실이 커집니다. 일반 작업을 위해 일반 사용자 계정을 사용하세요.

몇 개월 동안 업데이트 미루기

일부 공격은 오래 전에 해결된 보안 취약점을 이용합니다. 시스템이 업데이트되지 않을수록 위험도가 높아집니다.

RDP를 인터넷에 개방하기

기밀 비밀번호가 있는 공개 원격 데스크탑은 자주 사용자 이름과 비밀번호를 brute force 공격하는 대상이 됩니다. VPN, MFA 및 IP 제한을 사용하세요.

클라우드를 완전한 백업으로 간주하기

클라우드 동기화는 편리하지만 항상 백업이 아닙니다. 버전 기록, 삭제된 파일의 보관 기간 및 대량 복원이 가능한지 확인하세요.

FAQ: 랜섬웨어로부터 보호에 대한 질문

컴퓨터가 랜섬웨어에 감염되었는지 어떻게 알 수 있나요?

징후: 파일이 열리지 않거나, 알 수 없는 확장자가 생기거나, 폴더에 대가 요구 메모가 있으며, 디스크가 이유 없이 활발하게 작동하고, 안티바이러스가 대량 차단을 표시합니다. 이러한 증상이 있을 경우 즉시 장치를 네트워크에서 끄십시오.

안티바이러스가 랜섬웨어를 완전히 방어할 수 있나요?

아니요, 완전히 방어하지는 못합니다. 안티바이러스는 중요하지만 업데이트, MFA, 권한 제한, 이메일 필터링, 애플리케이션 컨트롤 및 백업과 결합되어야 합니다.

랜섬웨어가 가장 자주 암호화하는 파일은 무엇인가요?

보통 문서, 스프레드시트, 프레젠테이션, 사진, 아카이브, 데이터베이스, 프로젝트, 회계 파일 및 접근 가능한 네트워크 폴더의 내용이 암호화됩니다. 시스템 파일은 жертва가 대가를 읽을 수 있도록 남겨둘 수 있습니다.

Windows를 다시 설치하면 도움이 될까요?

재설치는 악성 프로그램을 제거할 수는 있지만, 파일을 복호화하지는 않습니다. 재설치 전에 증거를 보존하고 백업을 확인하세요. 데이터는 항상 클린 시스템으로만 복구해야 합니다.

랜섬웨어로부터 무료로 보호받을 수 있나요?

네, 기본 수준은 큰 비용 없이 향상시킬 수 있습니다: 업데이트를 활성화하고, Windows 내장 보호를 사용하고, 관리자 권한 없이 작업하며, MFA를 활성화하고, 오프라인 백업을 수행하고, 의심스러운 첨부 파일을 열지 않으세요. 비즈니스에는 종종 추가 도구와 프로세스가 필요합니다.

얼마나 자주 백업을 해야 하나요?

백업 빈도는 얼마나 많은 데이터를 잃을 용의가 있는지에 따라 다릅니다. 가정 사용자에게는 하루에 클라우드 버전과 정기적인 오프라인 복사본이면 충분할 수 있습니다. 비즈니스는 중요한 시스템에 대해 일일, 시간 단위 또는 그 이상으로 백업이 필요할 수 있습니다.

무엇이 더 중요한가요: 백업 아니면 이메일 보호?

둘 다 필요합니다. 이메일 보호는 감염 가능성을 줄이고, 백업은 감염이 발생했을 경우 피해를 줄입니다. 이는 같은 전략의 서로 다른 레이어입니다.

최소 계획: 내일 하루

보호를 신속하게 강화하고 싶다면 오늘 다음의 다섯 가지 작업을 수행하십시오:

1. 가장 중요한 파일을 외장 드라이브에 복사하고 연결을 해제하십시오.
2. 이메일, 클라우드 및 원격 접속을 위한 MFA를 활성화하십시오.
3. Windows, macOS, Linux, 브라우저 및 오피스 프로그램의 업데이트를 확인하십시오.
4. 안티바이러스가 켜져 있고 최신 상태인지 확인하십시오.
5. 불필요한 프로그램, 브라우저 확장 프로그램 및 오래된 계정을 제거하십시오.

그 후 일주일 간 정기적인 백업을 설정하고 복구 상황을 점검하며 사용자 권한을 제한하고 위험한 원격 서비스를 차단하세요.

결론

랜섬웨어로부터의 보호는 시스템적으로 수행하는 것이 최선입니다: 업데이트는 취약점을 막고, MFA는 접근을 보호하며, 권한 제한은 확산을 억제하고, 교육은 실수의 위험을 줄여주며, 백업은 대가 없이 복구할 수 있도록 합니다. 중요한 데이터의 목록과 3-2-1 규칙에 따른 백업을 시작한 후 MFA, 업데이트 및 접근 통제를 활성화하세요. 이러한 조치를 빨리 도입할수록 한 번의 실수로 인해 작업에 지장을 주거나 귀중한 파일이 파괴될 확률이 줄어듭니다.