IT Security · Incident Response
랜섬웨어 감염 시 대응 순서와 복구 비용 총정리
파일이 갑자기 열리지 않고 배경화면에 협박 메시지가 뜨는 순간, 머릿속이 하얘지는 분들 많으실 거예요. 랜섬웨어는 감염 직후 첫 5분이 피해 규모를 결정합니다. 이 글에서는 현장에서 검증된 대응 순서와 실제 복구 비용 범위를 정리했어요.
랜섬웨어, 이게 뭔지 정확히 알아야 해요
랜섬웨어는 피해자의 파일을 암호화한 뒤 복호화 키를 주는 대가로 금전(주로 비트코인)을 요구하는 악성 프로그램이에요. 단순 바이러스와 다른 점은 공격자가 복호화 키를 실제로 쥐고 있다는 거예요. 즉, 키 없이는 이론상 파일을 복원할 방법이 없습니다. 2010년대 중반 이후 기업과 병원, 공공기관을 겨냥한 대형 공격이 급증했고, 최근에는 개인 PC와 NAS(네트워크 저장장치)도 주요 표적이 됐어요.
감염 경로는 크게 세 가지예요. 악성 이메일 첨부파일(피싱), 취약한 원격 데스크톱(RDP) 포트 노출, 그리고 신뢰하지 않은 프로그램 실행이에요. 최근에는 정상 소프트웨어 공급망을 노리는 방식도 늘어나고 있어서 어떤 조직이든 안심할 수 없는 상황입니다.
감염 직후 즉시 해야 할 행동 5단계
이 순서를 지키는 것과 지키지 않는 것의 차이가 수백만 원 이상의 피해 규모로 이어질 수 있어요. 순서가 중요합니다.
하면 안 되는 행동들
대부분의 피해 확대는 감염 직후 잘못된 행동에서 비롯돼요. 특히 아래 항목은 꼭 피해야 합니다.
즉시 재부팅 금지
일부 랜섬웨어는 재부팅 시 MBR(부트 영역)까지 덮어쓰는 방식으로 작동해요. 재부팅 전 전문가 확인이 필요합니다.
백신 단독 치료 시도 금지
악성코드 파일을 삭제해도 암호화된 데이터는 살아나지 않아요. 오히려 복호화 단서가 되는 파일을 지울 수 있습니다.
무작위 파일 복사 금지
감염된 파일을 다른 드라이브로 옮기면 그 드라이브까지 암호화 대상이 될 수 있어요.
No More Ransom 먼저 확인
nomoreransom.org에서 랜섬웨어 종류를 식별하고 무료 복호화 툴이 있는지 먼저 검색해보세요. 전 세계 보안 기관이 참여합니다.
복구 방법별 현실적인 절차
복구 방법은 크게 세 가지 경로로 나뉘어요. 백업 유무와 랜섬웨어 종류에 따라 전략이 달라집니다.
복구 비용 현실적으로 따져보기
가장 많이 물어보시는 부분이에요. 결론부터 말하면 "케이스마다 천차만별"인데, 대략적인 범위는 아래 표를 참고해 주세요. 수치는 국내 보안 업계 일반 통계를 바탕으로 추정한 거예요.
| 복구 경로 | 예상 비용 | 성공률 | 비고 |
|---|---|---|---|
| 백업 복원 | 최소 비용 | 높음 | 백업 무결성 사전 확인 필수 |
| 무료 복호화 툴 | 0원 | 중간 (구형 한정) | No More Ransom, KISA 제공 |
| 보안 전문업체 의뢰 | 수십만~수백만 원(추정) | 케이스마다 상이 | VSS 복원 또는 메모리 분석 |
| 데이터 복구 업체 | 수백만 원 이상(추정) | 최신 랜섬웨어는 낮음 | 성공 보장 어려움, 선금 주의 |
| 몸값 지불 | 수백만~수억 원(공격자 요구) | 보장 없음 | 법적 문제 + 추가 요구 가능성 |
랜섬웨어 종류별 복구 가능성
모든 랜섬웨어가 동일한 건 아니에요. 복호화 가능성은 악성코드의 세대와 암호화 방식에 따라 완전히 달라집니다.
| 랜섬웨어 종류 | 암호화 강도 | 무료 복호화 가능 | 특징 |
|---|---|---|---|
| Stop/Djvu | 중간 | 일부 가능 | 개인 PC 감염 가장 많음, Emsisoft 툴 제공 |
| Dharma/Phobos | 중간~높음 | 일부 버전 가능 | 중소기업 RDP 공격에 많이 사용 |
| LockBit | 높음 | 일부 버전만 | 2023년 수사기관 서버 확보로 키 일부 공개됨 |
| BlackCat(ALPHV) | 매우 높음 | 거의 불가 | Rust 기반, 다중 플랫폼 감염 가능 |
| Clop | 매우 높음 | 거의 불가 | 대규모 기업 대상, 데이터 유출 협박 병행 |
지금 당장 할 수 있는 예방법
사후 대처보다 사전 예방이 비용 대비 효과가 압도적으로 높아요. 특히 아래 세 가지는 지금 바로 실행할 수 있어요.
신고 및 지원 기관 안내
혼자 해결하려 하지 마세요. 국내에는 무료로 도움을 받을 수 있는 창구가 마련돼 있어요.
정리하면
랜섬웨어는 감염 후 대처보다 감염 전 예방이 비용과 시간 모두 절약이에요. 그래도 감염됐다면 네트워크 차단 → 증거 수집 → 전문가 연락 순서를 반드시 지켜야 하고, 몸값 지불은 최후의 수단조차 되지 않는다는 걸 기억해 주세요. 복구 비용은 케이스마다 다르지만 백업 하나로 수백만 원 이상을 아낄 수 있다는 사실, 오늘 백업 현황을 꼭 점검해보세요.
보안 앱 추천 TOP 5 — 스마트폰 지키는 백신·보안 앱 정리
2026 무료 백신 추천 순위 TOP 4｜Windows 사용자 필수 보안 가이드 2026 IT 기기 보안 설정 체크리스트 | 랜섬웨어·피싱 막는 필수 보안 가이드
카카오톡 광고채널 차단하는 법｜친구 차단·광고 알림 끄기·배너 제거까지 완벽 정리 (2026)
‘국세 고지서’ 메일 열면 안되는 이유｜김수키 해킹 주의보 (2025)
윈도우 블루스크린(BSOD) 원인과 해결법 완전 정리
파일 손상 원인과 복구 방법 총정리｜CHKDSK·SFC·이전 버전 복원까지
인터넷 속도 느림 원인과 해결법｜Wi-Fi 느릴 때 꼭 확인할 7가지
컴퓨터 느려짐 원인과 해결법 총정리｜RAM·SSD·시작프로그램까지 완전 분석