랜섬웨어
랜섬웨어는 몸값을 지불하지 않으면 컴퓨터를 사용하거나 특정 파일에 액세스하지 못하게 하는 일종의 악성 코드입니다. 랜섬웨어는 파일을 열 수 없도록 파일을 암호화하는 경우가 많습니다. 랜섬웨어의 예로는 Locky, Reveton, CryptoLocker, CryptoWall이 있습니다.
랜섬웨어는 합법적인 파일로 위장한 악성 코드인 트로이 목마 형태로 배포되는 경우가 많습니다. 설치되면 컴퓨터를 잠그고, 컴퓨터를 다시 사용하려면 몸값을 지불해야 한다는 메시지가 표시된 "잠금 화면"을 보여 줄 수 있습니다. 이 메시지는 FBI나 국방부 같은 정부 기관에서 보낸 것처럼 꾸며져 벌금을 내야 한다고 알리는 가짜 메시지일 수 있습니다. 또는 파일을 몸값으로 붙잡고 있으니 다시 액세스하려면 비용을 지불해야 한다고 직접적으로 알리는 몸값 메시지일 수도 있습니다. 몸값 메시지에는 일반적으로 벌금 지불 방법이 안내되며, 신용 카드나 Bitcoin으로 지불하라는 내용이 포함되는 경우가 많습니다. 몸값은 100달러 미만부터 수천 달러까지 다양합니다.
일부 랜섬웨어는 컴퓨터를 사용할 수 있게 두지만 특정 파일을 열지 못하게 합니다. 랜섬웨어에 의해 암호화된 파일이나 디렉터리를 열려고 하면, 파일이 몸값으로 붙잡혀 있으며 파일에 다시 액세스하려면 비용을 지불해야 한다는 메시지나 경고 상자가 표시될 수 있습니다.
랜섬웨어에 대처하기
랜섬웨어에 대처하는 가장 좋은 방법은 랜섬웨어를 예방하는 것입니다. 출처를 알 수 없는 파일이나 신뢰할 수 없는 웹 사이트에서 받은 다운로드 파일을 열지 마세요. 랜섬웨어 위협이 컴퓨터를 장악하기 전에 이를 탐지하고 제거할 수 있는 백신 또는 인터넷 보안 소프트웨어를 설치하는 것도 좋습니다. 랜섬웨어가 가장 많이 노리는 플랫폼이므로 Windows를 사용하는 경우에는 특히 중요합니다.
컴퓨터가 랜섬웨어에 감염되었다면 몇 가지 방법을 시도할 수 있습니다.
- 최근 시스템 백업이 있다면 랜섬웨어가 컴퓨터를 감염시키기 전 저장된 상태로 되돌릴 수 있습니다.
- 시스템에 설치된 특정 랜섬웨어를 제거하고 파일을 복호화할 수도 있는 인터넷 보안 유틸리티를 검색합니다.
- (권장하지 않음) 랜섬웨어 비용을 지불한 다음 은행이나 신용 카드 회사에 연락하여 거래를 차단하거나 환불받습니다.
NOTE: TechTerms는 랜섬웨어를 제거하기 위해 몸값을 지불하는 것을 권장하지 않습니다. 비용을 지불한다고 해서 컴퓨터에서 랜섬웨어가 제거된다는 보장은 없습니다. 랜섬웨어 공격에서 복구하는 가장 좋은 방법은 최근 백업에서 파일을 복원하는 것입니다.
지식 테스트하기