랜섬웨어 예방 방법과 감염 시 대처 순서 총정리

랜섬웨어는 컴퓨터나 서버에 저장된 파일을 암호화한 뒤, 이를 풀어주는 대가로 금전을 요구하는 악성 프로그램입니다.

최근에는 파일 암호화에 그치지 않고 개인정보와 회사 자료를 먼저 빼낸 뒤 공개하겠다고 협박하는 공격도 늘고 있습니다. 개인 PC는 물론 기업의 서버와 백업 시스템까지 공격 대상이 될 수 있어 사전 예방과 초기 대응이 무엇보다 중요합니다.


랜섬웨어란?

랜섬웨어는 몸값을 뜻하는 ‘Ransom’과 소프트웨어를 뜻하는 ‘Software’를 합친 말입니다.

감염되면 문서와 사진, 동영상, 데이터베이스 등이 암호화돼 열리지 않으며, 공격자는 파일을 복구해 주겠다며 가상자산 등의 금전을 요구합니다.

백신으로 악성 프로그램을 제거하더라도 이미 암호화된 파일은 자동으로 복구되지 않습니다. 따라서 감염을 막는 것과 별도로 복구 가능한 백업을 준비해야 합니다.

주요 랜섬웨어 감염 경로

이메일 첨부파일과 링크

이력서와 견적서, 세금계산서, 택배 안내, 결제내역 등으로 위장한 이메일이 대표적인 감염 경로입니다.

압축파일이나 실행파일뿐만 아니라 매크로가 포함된 워드·엑셀 문서도 주의해야 합니다. 평소 알고 지내던 사람의 계정이 탈취돼 악성 메일이 발송될 수도 있으므로 발신자 이름만 믿어서는 안 됩니다.

불법 프로그램과 비공식 다운로드

크랙과 키젠, 불법 정품 인증 도구, 토렌트 파일 등에 랜섬웨어가 포함되는 경우가 많습니다.

필요한 프로그램은 반드시 제작사 공식 홈페이지나 공식 앱스토어에서 내려받는 것이 안전합니다.

취약한 원격 접속

외부에 노출된 원격 데스크톱과 VPN 장비의 취약점이나 약한 비밀번호가 공격에 이용될 수 있습니다.

원격 접속을 사용한다면 최신 보안 업데이트를 적용하고, 복잡한 비밀번호와 다중 인증을 설정해야 합니다.

네트워크와 공유폴더

한 대의 PC에서 시작된 감염이 사내 공유폴더와 네트워크 드라이브, NAS를 거쳐 다른 시스템으로 확산될 수 있습니다.

모든 이용자에게 불필요하게 쓰기 권한을 부여하거나 동일한 관리자 비밀번호를 사용하는 환경은 특히 위험합니다.

USB와 외장 저장장치

출처를 알 수 없는 USB나 외장하드를 연결하면서 악성코드가 실행될 수 있습니다. 업무용 PC에서는 승인된 저장장치만 사용하고 연결 전에 악성코드 검사를 진행하는 것이 좋습니다.

랜섬웨어 감염 의심 증상

다음과 같은 현상이 나타나면 즉시 사용을 멈추고 랜섬웨어 감염 여부를 확인해야 합니다.

  • 정상적으로 열리던 문서와 사진이 갑자기 열리지 않음

  • 파일 이름이나 확장자가 알 수 없는 형태로 변경됨

  • 여러 폴더에 복구 안내문이나 금전 요구 파일이 생성됨

  • 바탕화면에 파일 암호화와 결제 안내가 나타남

  • 디스크 사용량이 급격히 증가하고 컴퓨터가 느려짐

  • 공유폴더의 파일까지 동시에 열리지 않음

  • 운영체제가 부팅되지 않거나 협박 화면만 표시됨

랜섬웨어 예방 7대 수칙

운영체제와 프로그램 업데이트

랜섬웨어는 운영체제와 프로그램의 보안 취약점을 공격합니다. 윈도우와 브라우저, 문서 프로그램, 백신 등을 최신 상태로 유지하고 자동 업데이트를 활성화해야 합니다.

지원이 종료된 운영체제와 프로그램은 보안 패치를 받을 수 없으므로 가능한 한 최신 제품으로 교체하는 것이 좋습니다.

백신과 실시간 감시 사용

신뢰할 수 있는 백신을 설치하고 실시간 감시와 자동 업데이트 기능을 켭니다.

여러 백신을 동시에 설치하면 프로그램 충돌이나 성능 저하가 발생할 수 있으므로 기본적으로 하나의 주 백신을 정상적으로 운영하는 것이 좋습니다.

의심스러운 파일을 열지 않기

발신자를 알 수 없거나 평소와 다른 내용의 메일은 첨부파일과 링크를 열지 않아야 합니다.

파일을 열었을 때 매크로 실행이나 콘텐츠 사용, 관리자 권한 승인을 요구한다면 실제 발신자에게 별도로 확인한 후 진행합니다.

3-2-1 백업 규칙 실천

랜섬웨어 피해를 줄이는 가장 확실한 방법은 정상적으로 복구할 수 있는 백업을 확보하는 것입니다.

3-2-1 백업은 다음과 같이 구성합니다.

  • 중요 데이터를 원본을 포함해 3개 이상 보관

  • 서로 다른 2가지 저장매체에 저장

  • 그중 1개는 외부 장소나 오프라인 환경에 보관

외장하드는 백업이 끝난 후 PC에서 분리해야 합니다. 계속 연결해 두면 원본 파일과 함께 암호화될 수 있습니다.

클라우드는 버전 기록과 복구 기능을 지원하는지 확인해야 합니다. 단순 동기화만 사용하면 암호화된 파일이 그대로 클라우드에 반영될 수 있습니다.

윈도우 랜섬웨어 방지 기능 활용

윈도우 보안에는 허용되지 않은 프로그램이 중요 폴더의 파일을 변경하지 못하도록 차단하는 ‘제어된 폴더 액세스’ 기능이 있습니다.

윈도우 보안의 바이러스 및 위협 방지 메뉴에서 랜섬웨어 방지 설정을 확인할 수 있습니다. 정상 프로그램이 차단될 수 있으므로 설정 후에는 업무 프로그램의 작동 여부도 함께 점검해야 합니다.

관리자 권한 최소화

일상적인 문서 작업과 인터넷 사용은 일반 사용자 계정으로 진행하는 것이 좋습니다.

관리자 권한이 필요한 작업에만 별도의 관리자 계정을 사용하면 악성코드가 시스템 전체를 변경하거나 보안 기능을 해제하는 위험을 줄일 수 있습니다.

네트워크와 원격 접속 보호

사용하지 않는 원격 데스크톱과 파일 공유 기능은 끄고, 공유폴더에는 필요한 이용자만 접근할 수 있도록 권한을 제한합니다.

외부에서 원격으로 접속해야 한다면 방화벽과 VPN, 다중 인증을 적용하고 접속 기록을 주기적으로 확인해야 합니다.

랜섬웨어 감염 시 가장 먼저 할 일

네트워크부터 차단하기

감염이 의심되면 유선 랜케이블을 뽑고 와이파이와 블루투스를 끕니다. 네트워크 드라이브와 공유폴더 연결도 차단해야 합니다.

기업에서는 감염된 PC를 내부망에서 즉시 격리하고 정보보안 담당자에게 알려야 합니다. 다른 PC까지 이상 증상이 나타난다면 네트워크 전체의 확산 여부를 점검해야 합니다.

외부 저장장치 분리하기

연결된 USB와 외장하드, SD카드는 즉시 분리합니다. 다만 이미 감염됐을 가능성이 있으므로 다른 정상 PC에 바로 연결해서는 안 됩니다.

임의로 포맷하거나 파일을 삭제하지 않기

암호화된 파일과 랜섬노트, 의심 파일은 랜섬웨어 종류를 확인하고 복구 가능성을 판단하는 데 필요한 증거입니다.

감염 사실을 확인하자마자 포맷하거나 확장자를 원래대로 바꾸면 분석과 복구가 어려워질 수 있습니다.

화면과 증거 기록하기

다음 내용을 스마트폰으로 촬영하거나 별도로 기록합니다.

  • 금전을 요구하는 화면과 랜섬노트

  • 변경된 파일 확장자

  • 공격자가 제시한 이메일과 결제 주소

  • 감염 직전에 열어본 이메일과 파일

  • 이상 현상이 처음 발생한 시간

  • 영향을 받은 PC와 서버의 범위

전원은 전문가 안내에 따르기

일반적으로 네트워크를 차단한 뒤 전원을 유지하면 메모리와 실행 중인 프로세스 등 분석 자료를 보존하는 데 도움이 될 수 있습니다.

그러나 파일 암호화가 계속 진행되는 상황이나 확산 위험이 큰 상황에서는 판단이 달라질 수 있습니다. 개인이 임의로 재부팅하거나 강제 종료하기보다 기업 보안 담당자나 전문 대응기관의 안내를 받는 것이 안전합니다.

신고와 복구 방법

KISA 118 상담

해킹과 악성코드 감염이 의심되면 한국인터넷진흥원 118 상담을 이용할 수 있습니다. 기업은 내부 정보보안 담당자에게 먼저 알리고 정해진 침해사고 대응 절차에 따라 신고와 조사를 진행해야 합니다.

무료 복호화 도구 확인

일부 랜섬웨어는 공격자의 복호화 키가 공개되거나 보안업체가 취약점을 발견해 무료 복호화 도구가 제공되기도 합니다.

암호화된 파일과 랜섬노트를 이용해 랜섬웨어 종류를 식별한 뒤 신뢰할 수 있는 공공기관이나 보안기관이 제공하는 도구가 있는지 확인합니다.

인터넷에서 발견한 출처 불명의 복구 프로그램은 또 다른 악성코드일 수 있으므로 설치하지 않아야 합니다.

정상 백업에서 복원

복구 전에는 감염된 장비를 안전하게 초기화하고 운영체제와 프로그램을 다시 설치해야 합니다.

백업 파일이 감염 이전에 생성됐는지 확인하고 악성코드 검사를 거친 뒤 복원합니다. 복원 후에도 네트워크 접속 기록과 이상 트래픽을 지속적으로 점검해야 합니다.

해커에게 몸값을 지불해도 될까?

몸값을 지불해도 파일이 복구된다는 보장은 없습니다. 복호화 프로그램을 받더라도 일부 파일이 손상되거나 공격자가 추가 비용을 요구할 수 있습니다.

또한 한 번 돈을 지불한 피해자는 다시 공격 대상으로 분류될 가능성이 있습니다. 개인이 직접 공격자와 연락하거나 돈을 보내기보다 수사기관과 보안 전문가의 도움을 받는 것이 좋습니다.

기업에서 추가로 점검할 사항

기업은 개인의 주의만으로 랜섬웨어를 막기 어렵습니다. 기술적 통제와 사고 대응체계를 함께 마련해야 합니다.

  • 중요 서버와 사용자 PC의 네트워크 구간 분리

  • 관리자 계정 분리 및 다중 인증 적용

  • 외부 노출 서버와 VPN 장비의 취약점 점검

  • 공유폴더 접근 권한 최소화

  • 오프라인·불변 백업과 정기 복구 테스트

  • 악성 메일 신고 절차와 임직원 모의훈련

  • EDR·방화벽·메일 보안 로그의 중앙 관리

  • 침해사고 대응 담당자와 비상연락망 지정

  • 서버별 복구 우선순위와 업무 연속성 계획 수립

백업 파일이 존재하는지만 확인해서는 부족합니다. 실제로 복원이 가능한지 정기적으로 테스트해야 사고 발생 시 업무 중단 시간을 줄일 수 있습니다.

랜섬웨어 예방 핵심 정리

랜섬웨어는 감염 후 복구보다 감염 전 예방이 훨씬 중요합니다.

운영체제와 프로그램을 최신 상태로 유지하고, 의심스러운 이메일과 불법 프로그램을 피해야 합니다. 중요 자료는 3-2-1 백업 방식으로 보관하고 최소 하나의 백업은 네트워크에서 분리해야 합니다.

감염이 의심되면 가장 먼저 네트워크를 차단하고 외부 저장장치를 분리합니다. 이후 증거를 보존한 상태에서 보안 담당자나 전문기관에 신고하고, 무료 복호화 도구와 정상 백업을 통한 복구 가능성을 확인해야 합니다.

이 블로그의 인기 게시물

젠슨 황·SK 5000억 달러 AI 파트너십 총정리

이미지
 최근 국내 AI·반도체 업계에서 초대형 뉴스가 나왔습니다. 젠슨 황 엔비디아 CEO가 SK그룹과 추진하는 비즈니스 파트너십의 규모를 무려 5000억 달러 , 한화 약 730조 원 으로 언급했기 때문입니다. 삼성전자 시가총액과 비교될 정도로 엄청난 금액이다 보니 “SK가 당장 730조 원을 투자하는 것 아니냐”는 반응도 나오고 있습니다. 하지만 이번 발표를 정확히 이해하려면 ‘투자액’과 ‘비즈니스 파트너십 규모’를 구분해야 합니다. 5000억 달러는 한 번에 집행하는 현금 투자액이라기보다, 장기간 추진할 AI 반도체·메모리·데이터센터·AI 팩토리 사업 등의 전체 비즈니스 가치를 의미하는 표현에 가깝습니다. 젠슨 황 CEO는 2026년 7월 24일(현지시간) 미국 샌프란시스코에서 이재명 대통령을 만나 SK그룹과 엔비디아가 5000억 달러 규모의 비즈니스 파트너십을 발표할 예정이라고 밝혔습니다. 또한 SK하이닉스와 삼성전자가 엔비디아와 칩·메모리 설계 분야에서 협력할 것이라고 설명했습니다. 매일경제 보도 다만 세부 사업 내용과 산정 기간, 기업별 실제 투자금액은 공식 발표를 통해 추가로 확인해야 합니다. 엔비디아와 SK, 단순한 HBM 공급 관계가 아니다 SK하이닉스와 엔비디아의 관계는 그동안 HBM 공급을 중심으로 알려졌습니다. HBM은 여러 개의 D램을 수직으로 쌓아 대량의 데이터를 빠르게 처리할 수 있도록 만든 고대역폭 메모리입니다. AI 모델을 학습하고 실행하는 엔비디아 GPU에 반드시 필요한 핵심 부품으로 꼽힙니다. 하지만 두 회사의 관계는 단순한 메모리 공급을 넘어 공동개발 단계로 확장되고 있습니다. 엔비디아와 SK하이닉스는 2026년 6월 차세대 AI 팩토리에 필요한 메모리 기술을 함께 개발하는 다년간의 기술 파트너십을 공식 발표했습니다. 협력 대상에는 AI 인프라뿐 아니라 개인용 AI와 피지컬 AI 플랫폼에 적용되는 차세대 메모리도 포함됩니다. 앞으로 예상되는 주요 협력 분야는 다음과 같습니다. 차세대 HBM 및 AI 메모리 공동개발 엔비디아...
자세한 내용 보기

레버리지 상품이란? 주가 10% 오르면 수익 20%? 레버리지 ETF의 위험한 함정

  주가 10% 오르면 수익 20%? 레버리지 ETF의 위험한 함정 주가가 오를 때 수익을 두 배로 키워준다는 레버리지 상품. 얼핏 보면 빠르게 수익을 낼 수 있는 매력적인 투자상품처럼 보입니다. 하지만 레버리지 상품은 수익만 두 배가 되는 것이 아닙니다. 주가가 하락하면 손실도 두 배 가까이 커질 수 있으며, 장기간 보유할 경우 기초자산과 전혀 다른 수익률이 나타날 수도 있습니다. 레버리지 ETF와 ETN에 투자하기 전 반드시 알아야 할 핵심 내용을 정리해 보겠습니다. 주식 레버리지 상품이란? 레버리지는 우리말로 ‘지렛대’를 뜻합니다. 금융시장에서는 적은 자금으로 더 큰 규모의 투자 효과를 얻는 구조를 의미합니다. 예를 들어 기초자산이 하루 동안 5% 상승하면 2배 레버리지 상품은 약 10% 상승하도록 설계됩니다. 반대로 기초자산이 5% 하락하면 약 10%의 손실이 발생할 수 있습니다. 기초자산의 하루 등락률 2배 레버리지 예상 등락률 5% 상승 약 10% 상승 3% 상승 약 6% 상승 3% 하락 약 6% 하락 10% 하락 약 20% 하락 여기서 반드시 기억해야 할 단어는 ‘하루’입니다. 레버리지 상품은 한 달이나 1년 동안의 전체 수익률을 두 배로 만들어주는 상품이 아닙니다. 기초지수나 종목의 일간 수익률을 일정 배수로 추종하는 상품입니다. 레버리지 투자 방법은? 주식시장에서 레버리지를 활용하는 대표적인 방법은 레버리지 ETF·ETN과 신용거래입니다. 레버리지 ETF·ETN 일반 주식처럼 증권사 계좌에서 매수할 수 있습니다. 상품 내부에서 선물이나 스와프 같은 파생상품을 활용해 일정 배수의 수익률을 추종합니다. ETF는 자산운용사가 운용하는 상장지수펀드이고, ETN은 증권사가 발행하는 상장지수증권입니다. 특히 ETN은 발행 증권사의 신용위험이 있으며, 상품에 따라 조기상환이나 조기청산 조건도 다를 수 있으므로 투자설명서를 확인해야 합니다. 신용거래 증권사에서 자금을 빌려 주식을 매수하는 방법입니다. 주가가 오르면 수익을 키울 수 있지만, 하락하면 주...
자세한 내용 보기

SK이터닉스 주가 상승 이유 총정리, 반도체와 무슨 관계?

이미지
SK이터닉스 주가가 갑자기 치솟으면서 투자자들의 관심이 집중되고 있습니다. “SK 계열사 화재 때문에 오른 것 아니냐”, “반도체 공장 화재와 관련된 종목이냐”는 이야기까지 나오고 있는데요. 결론부터 말씀드리면, 이번 SK이터닉스 주가 급등을 화재와 직접 연결하기는 어렵습니다. 현재 공개된 보도를 확인해 보면 SK이터닉스에서 대형 화재가 발생했다는 내용은 찾기 어렵습니다. 최근 알려진 SK 계열 화재는 SK이터닉스가 아니라 SK하이닉스 청주공장 사고 입니다. 그렇다면 SK이터닉스 주가는 도대체 왜 이렇게 오른 것일까요? SK이터닉스 주가, 하루 만에 17% 넘게 급등 2026년 7월 23일 오전 SK이터닉스 주가는 전 거래일보다 17.10% 오른 7만2,700원까지 상승했습니다. 다음 날인 24일 오전에도 전일 대비 7%대 상승세를 보이면서 시장의 관심이 이어졌습니다. 기관투자가 역시 11거래일 연속 순매수 흐름을 보였습니다. 며칠 사이 주가가 빠르게 오르자 특별한 계약이나 대형 수주가 발표된 것 아니냐는 추측도 나왔습니다. 하지만 이번 급등은 회사의 새로운 수주 공시보다는 다음 두 가지 요인이 복합적으로 작용한 것으로 분석됩니다. 국제유가 상승에 따른 신재생에너지 관련주 강세 기관투자가의 연속 순매수 즉, 화재 사고보다는 국제유가와 기관 수급이 핵심 원인 에 가깝습니다.  국제유가가 오르는데 왜 신재생에너지 주식이 오를까? 처음 들으면 조금 이상하게 느껴질 수 있습니다. 국제유가가 오르면 석유 관련 기업이 수혜를 보는 것은 이해되지만, 태양광·풍력 기업의 주가까지 오르는 이유는 무엇일까요? 유가가 상승하면 화석연료를 이용한 발전과 산업 전반의 비용 부담이 커집니다. 반대로 태양광과 풍력 같은 재생에너지는 상대적인 가격 경쟁력이 부각될 수 있습니다. 시장은 현재의 실적뿐만 아니라 앞으로 돈이 어디로 이동할지를 미리 반영합니다. 국제유가가 높은 수준을 유지할수록 기업과 정부가 재생에너지, ESS, 전력망에 투자를 확대할 것이라는 기대가 커질 수 있습니다....
자세한 내용 보기