랜섬웨어 피해 복구

먼저 원본 데이터를 보존하세요.

피해 장치를 네트워크에서 분리하세요. 몸값 요구 메시지와 암호화된 파일을 보존하고, 분석 전에 유일한 사본에 검증되지 않은 복호화 도구를 실행하지 마세요.

업무용 장치라면 관리자나 사고 대응 팀에 알리세요. 백업 드라이브를 연결하지 마세요. 사고 발견 시간과 영향을 받은 장치를 기록하세요.

모든 경우에 통하는 복호화 도구는 없습니다. 일부 변종에는 공개 도구가 있지만 확장자가 같다고 호환성이 보장되지는 않습니다. 도구의 출처와 적용 조건을 확인하세요. 백업을 복원하기 전에 감염을 차단하고 안전한 환경을 준비해야 합니다.