랜섬웨어 감염 예방 방법이 궁금합니다.

※ 랜섬웨어란?

컴퓨터를 여러가지 경로로 감염시켜 사용자가 폴더나 파일에 접근하는 것을 제한하고, 감염되어 암호화된 파일의 복구를 담보로 금액을 요구하는 일종의 악성프로그램입니다.

※ 랜섬웨어 감염 경로

웹사이트, 이메일, P2P, SNS, 메신저 등을 통해 다운 받은 파일을 실행하거나, 감염된 웹사이트 방문을 통해 감염됩니다.

 랜섬웨어 감염 증상

문서 사진 등 파일을 암호화하여 열어볼수 없도록 하고 바탕화면 등에 결재를 유도하는 팝업이 나타나며 컴퓨터 사용을 제한합니다.

1) PC 속도가 느려지며 방화벽이 꺼지는 증상 등 발생

2) 로컬PC와 공유된 경로의 대상이 파일 암호화 됨

3) 문서, 사진 등 파일 확장자를 변경함

4) 각 폴더 및 시작 프로그램에 금전 요구 안내 파일이 생성됨

※ 랜섬웨어 감염여부 확인이 필요한 경우 참조하세요.

• 한국 랜섬웨어 침해 대응센터 : 국가에서 운영하는 것이 아니며 여러 기업들이 함께 운영하는 사이트로 안전성에 대해 보장하지 않습니다.

① https://www.rancert.com/index.php 접속

② 상단 메뉴중 랜섬웨어 정보 → 피해 랜섬웨어 확인 클릭

③ 아래쪽 피해 랜섬웨어 확인하기를 클릭하고 감염된 파일을 업로드 하여 랜섬웨어 종류를 확인해 볼 수 있습니다.

 랜섬웨어 점검

※ 랜섬웨어 감염 시 암호화된 데이터 외 다른 데이터는 사용이 가능 할 수 있으나,

중요 데이터(문서, 사진등)가 없는 경우라면 계속적인 감염 현상이나 데이터 안전을 위해 포맷 윈도우 재설치 사용을 권장 합니다.

1) 일부 랜섬웨어는 백신 사이트 등에서 복호화(암호해제) 툴을 제공 하여 복구를 시도해 볼수도 있으나, 백신 사이트 등에 복호화 툴이 없는 경우는 치료가 불가능하기 때문에 포맷후 윈도우 재설치를 권장합니다.

2) 복호화 툴이 없거나 해당 툴로 암호 해제가 불가능한 상태에서 데이터 복구가 필요한 경우는 복구 전문 업체에 의뢰하여 가능 여부를 확인해 볼 수 있습니다.

- 네이버등 인터넷 상에 데이터복구 업체 검색

- 명정보기술 : 1577-1377( 삼성과 무관한 업체임)

※ 복호화(암호해제) 툴 제공 참조 사이트

• 한국 랜섬웨어 침해 대응센터 

https://www.rancert.com/index.php 접속 → 상단 메뉴중 랜섬웨어 정보 → 랜섬웨어 복호화 툴 클릭 감염된 랜섬웨어 복호화 툴을 찾아 다운로드 후 복호화를 시도해 볼 수 있습니다.

• 알약 랜섬웨어 복호화(암호해제) 지원

https://www.estsecurity.com/ 접속 → 보안센터 → 랜섬웨어 보안센터 → 복호화 툴 다운로드 후 복호화를 시도해 볼 수 있습니다.

• V3 랜섬웨어 복호화(암호해제) 지원

https://v3litecontents.ahnlab.com/v3lite.html 접속 → 다운로드 → 전용백신 으로 복구를 시도해 볼 수 있습니다.

[참조] 랜섬웨어 감염 예방

① 백신소프트웨어 설치 후 엔진 버전을 최신 버전으로 유지하기

② 운영체제, 브라우저 및 주요 애플리케이션 최신 보안 업데이트 하기

③ 발신자가 불명확한 메일을 열어보거나 메일에 첨부된 첨부 파일을 실행하지 않습니다.

④ 보안이 취약하거나 의심스러운 사이트 방문 자제(P2P, 토렌트, 성인사이트 등)

랜섬웨어 감염으로 파일이 변형된 상황에 대한 예시)

• 암호화된 파일의 이름과 유형이 변경된 예시)

• 랜섬웨어 감염시킨 후 결재 유도 예시)

[당신은 해킹을 당했다, 당신의 개인 파일들은 암호화 되었다. 파일을 보고 싶으면 00시 까지 00메일로 00(주로 비트코인)을 보내면 암호해제 방법을 회신 하겠다]

랜섬웨어 치료가 안된다면 윈도우 설치가 필요합니다. 여기를 클릭하여 윈도우 버전별 RECOVERY(삼성복원솔루션) 사용 방법을 확인해보시기 바랍니다.

- Windows 11 설치되어 출시된 제품 : Recovery 8

- Windows 10 설치되어 출시된 제품 : Recovery 7.3

- Windows 8.1 설치되어 출시된 제품 : Recovery 7

- Windows 8 설치되어 출시된 제품 : Recovery 6

- Windows 7 이하로 출시된 제품 : 삼성복원 솔루션 4,5