결론부터: 백업 3-2-1 + 랜섬웨어 방지 폴더 + 최신 업데이트가 핵심 방어선
랜섬웨어는 PC나 서버의 파일을 몰래 암호화한 뒤 복구를 대가로 금전을 요구하는 악성코드입니다. 한 번 감염되면 완전한 복구를 장담하기 어렵기 때문에, 사후 대응보다 사전 예방이 훨씬 효과적입니다. 방어의 핵심은 세 가지로 요약됩니다. ① 3-2-1 원칙에 따른 오프라인 백업 → ② 윈도우 랜섬웨어 방지 폴더(제어된 폴더 액세스) → ③ 운영체제·프로그램 최신 업데이트. 이 세 겹의 방어선만 갖춰도 대부분의 피해를 막거나, 설령 감염되더라도 데이터를 되살릴 수 있습니다.
감염된 뒤 몸값을 지불하는 것은 권장되지 않습니다. 복호화 키를 실제로 받는다는 보장이 없고, 지불 이력이 남으면 재공격의 표적이 되기 쉽기 때문입니다. 아래에서는 랜섬웨어 감염 경로부터 백업 설계, 방지 폴더 설정, 업데이트 습관, 그리고 이미 감염되었을 때의 대처와 복구 순서까지 차례대로 정리했습니다.
랜섬웨어 감염 경로: 이메일·불법 파일·취약점
예방의 첫걸음은 랜섬웨어가 어떻게 들어오는지, 즉 감염 경로를 아는 것입니다. 가장 흔한 통로는 피싱 이메일의 첨부파일과 링크입니다. 청구서·택배·이력서·계약서를 가장한 문서를 열고 ‘콘텐츠 사용’ 버튼으로 매크로를 허용하는 순간 악성코드가 실행됩니다. 두 번째는 불법 다운로드와 크랙·토렌트 파일, 출처가 불분명한 설치 파일이나 가짜 업데이트 팝업입니다. 모르는 발신자의 첨부파일, 그리고 매크로·’콘텐츠 사용’ 허용 버튼은 절대 누르지 않는 것이 가장 기본적인 수칙입니다.
세 번째 경로는 운영체제·프로그램의 보안 취약점입니다. 업데이트하지 않은 윈도우, 브라우저, 원격 데스크톱(RDP)이 자동 침투 통로가 됩니다. 특히 인터넷에 그대로 노출된 RDP는 무차별 대입 공격의 단골 표적이므로, 쓰지 않을 때는 꺼두거나 접근을 제한하는 편이 안전합니다. 여기에 USB 메모리나 외장하드를 통한 감염도 무시할 수 없습니다. 여러 PC를 오가는 이동식 저장장치는 자동 실행 파일을 옮기는 통로가 되므로, 출처가 불분명한 USB는 연결 전에 백신으로 먼저 검사하는 습관이 필요합니다. 이미 악성코드가 의심된다면 무료 백신으로 멀웨어를 진단·제거하는 방법으로 먼저 감염 여부부터 점검하세요.
백업 3-2-1 원칙: 랜섬웨어 최후의 방어선
어떤 방어도 100%는 아니므로, 백업이 최후의 보루입니다. 업계 표준인 3-2-1 원칙은 이렇습니다. 데이터 사본을 3개 유지하고, 서로 다른 저장 매체 2종류에 나눠 저장하며, 그중 1개는 물리적으로 분리(오프라인·원격)해 두는 것입니다. 여기서 가장 중요한 것은 마지막 ‘1’입니다. PC에 상시 연결된 외장하드나 NAS는 랜섬웨어가 원본과 함께 암호화할 수 있으므로, 백업이 끝나면 케이블을 뽑아 따로 보관해야 진짜 오프라인 백업이 됩니다.
실전에서는 내부 SSD(원본) + 외장하드(주기적 백업, 평소 분리) + 클라우드(자동 동기화)의 조합이 무난합니다. 다만 클라우드도 감염된 파일이 그대로 덮어써질 수 있으니, 버전 기록(이전 버전 복원)을 지원하는 서비스인지 반드시 확인하세요. 또 백업이 실제로 열리는지 이따금 복원 테스트를 해봐야 ‘있으나 마나 한 백업’을 피할 수 있습니다. 백업 주기는 데이터가 바뀌는 빈도에 맞춰 정하되, 중요한 작업 파일이라면 하루 단위, 사진·문서 보관용이라면 주 단위 정도가 현실적입니다. 3-2-1 규칙을 매체별로 어떻게 설계하는지는 3-2-1 백업 규칙을 실전으로 설계하는 방법에 더 자세히 정리되어 있습니다.
랜섬웨어 방지 폴더와 업데이트로 예방하기
윈도우에는 무료로 켤 수 있는 랜섬웨어 방지 기능이 기본 내장되어 있습니다. Windows 보안 → 바이러스 및 위협 방지 → 랜섬웨어 방지에서 ‘제어된 폴더 액세스(Controlled Folder Access)’를 켜면, 문서·사진·바탕화면 폴더에 허용되지 않은 프로그램이 함부로 쓰거나 변경하는 것을 차단합니다. 평소 쓰던 정상 프로그램이 막히면 ‘앱을 통해 폴더 액세스 허용’ 목록에 직접 추가하면 됩니다.
여기에 윈도우 업데이트, 브라우저, 백신을 항상 최신으로 유지하고 자동 업데이트를 켜두는 것이 예방의 절반을 차지합니다. 알려진 취약점의 상당수는 이미 보안 패치가 배포되어 있어, 업데이트만 제때 해도 자동 감염을 크게 줄일 수 있습니다. 또한 평소에는 관리자 대신 표준 계정으로 로그인해 권한을 낮춰 두면, 악성코드가 실행되더라도 시스템을 건드릴 수 있는 범위가 좁아집니다. 오피스 문서를 자주 다룬다면 ‘보호된 보기’를 유지하고 매크로 자동 실행을 꺼두는 것도 방지 효과가 큽니다. 이런 설정은 대부분 무료이자 기본 기능이므로, 별도 프로그램 없이도 방어선을 한 겹 더 쌓을 수 있습니다.
랜섬웨어 감염 시 대처와 복구 순서
이미 감염이 의심된다면 당황하지 말고 순서대로 대응합니다. 첫째, 즉시 네트워크를 끊습니다. 랜선을 뽑고 와이파이를 끄면 다른 PC·공유 폴더·연결된 저장장치로 번지는 확산을 막을 수 있습니다. 둘째, 포맷하거나 파일을 지우기 전에 증거를 남깁니다. 랜섬노트(협박 메시지)와 암호화된 파일의 확장자를 사진으로 찍어 두면 랜섬웨어 종류를 식별하는 데 도움이 됩니다. 셋째, 몸값은 지불하지 않는 것이 원칙입니다.
복구는 백신으로 악성코드를 완전히 제거한 뒤 진행합니다. 가장 확실한 길은 앞서 만들어 둔 오프라인 백업에서 복원하는 것입니다. 백업이 없다면 KISA ‘보호나라’나 노모어랜섬(No More Ransom)에서 해당 랜섬웨어 전용 무료 복호화 도구가 있는지 검색해 보세요. 일부 변종은 공개된 도구로 되살릴 수 있으며, 랜섬노트에 적힌 이름이나 암호화된 확장자를 단서로 종류를 먼저 특정하면 도구를 찾기가 한결 수월해집니다. 그마저 없다면 암호화된 파일을 삭제하지 말고 별도 매체에 보관해 두면, 훗날 복호화 도구가 공개될 때 복구할 여지가 남습니다. 개별 파일 복구가 필요하다면 삭제·손상된 파일을 복구하는 방법도 함께 참고하세요.
자주 묻는 질문
랜섬웨어에 걸리면 돈을 내야 파일을 찾나요?
지불은 권장되지 않습니다. 복호화 키를 준다는 보장이 없고, 지불 이력이 재공격 표적이 될 수 있습니다. 먼저 백업 복원과 무료 복호화 도구(KISA 보호나라, No More Ransom) 유무를 확인하세요.
클라우드에 백업하면 랜섬웨어로부터 안전한가요?
완전히 안전하지는 않습니다. 감염된 파일이 그대로 동기화되어 덮어써질 수 있습니다. ‘이전 버전 복원’이나 버전 기록을 지원하는 서비스를 쓰고, 오프라인 백업을 별도로 두는 것이 안전합니다.
윈도우 랜섬웨어 방지 기능은 무료인가요?
네, Windows 보안에 기본 내장되어 있습니다. ‘바이러스 및 위협 방지 → 랜섬웨어 방지’에서 ‘제어된 폴더 액세스’를 켜면 됩니다. 정상 앱이 차단되면 허용 목록에 추가하면 됩니다.
감염된 것 같을 때 가장 먼저 무엇을 해야 하나요?
즉시 네트워크를 차단(랜선 분리·와이파이 끄기)해 확산을 막으세요. 그다음 암호화된 파일과 협박 메시지를 사진으로 남기고, 백신으로 악성코드를 제거한 뒤 백업에서 복원합니다.
외장하드에 백업하면 충분한가요?
백업을 마친 뒤 PC에서 분리해 보관해야 안전합니다. 상시 연결된 외장하드는 원본과 함께 암호화될 수 있습니다. 3-2-1 원칙처럼 매체를 나누고 하나는 오프라인으로 두세요.
백신만 깔면 랜섬웨어를 막을 수 있나요?
백신은 필수이지만 신종·변종을 100% 막지는 못합니다. 백신, 최신 업데이트, 방지 폴더, 오프라인 백업을 함께 갖춰야 감염 확률과 피해를 모두 낮출 수 있습니다.
