랜섬웨어 감염 대처 순서, 신고와 복구 방법

랜섬웨어 감염이 의심되면 외부 저장장치를 분리하고 네트워크를 차단하되, PC 전원은 끄지 않는 것이 첫 조치입니다. 신고는 국번 없이 118이나 보호나라 침해사고 신고로 하고, 돈은 보내지 않아야 해요. 암호를 풀어 준다는 보장이 없기 때문입니다.

감염 직후 대응 다섯 단계

KISA 보호나라의 대응 카드뉴스를 직접 열어 순서를 확인해 보면, 가장 의외인 대목이 '전원은 끄지 말라'는 안내입니다. 당황해서 PC부터 끄기 쉬운데, 전원을 끄면 메모리에 남아 있던 분석·복구 정보가 사라질 수 있어요. 대신 외장하드와 USB 연결을 해제하고, 랜선을 뽑거나 와이파이를 꺼서 네트워크만 차단합니다.

증거 화면을 남긴 뒤 118(KISA 상담) 또는 경찰청에 신고하고, 보호나라 홈페이지의 침해사고 신고 메뉴를 이용하면 됩니다. 복구는 암호화되지 않은 백업에서 되살리는 것이 기본이고, 일부 랜섬웨어는 공개된 복구도구로 풀 수 있으니 감염된 종류를 확인한 뒤 KISA가 안내하는 복구도구가 있는지 찾아보세요.

공격자와의 협상은 권장되지 않습니다. 돈을 내도 복호화(암호 풀기)가 보장되지 않고 법적으로 보호받기 어렵다고 안내돼요.

그렇다면 애초에 랜섬웨어는 어떤 길로 들어올까요?

들어오는 경로를 알면 막을 곳이 보입니다

2026년 2월 KISA 권고 기준으로 의료·교육·정보통신 업종을 노린 공격이 늘고 있고, 들어오는 경로는 크게 세 갈래입니다.

가정에서 특히 주의할 곳은 NAS(네트워크로 연결해 쓰는 저장장치)입니다. 산 그대로 기본 관리자 비밀번호를 쓰고 업데이트를 미루는 경우가 많은데, 권고문은 이 두 가지를 NAS 감염의 대표 원인으로 꼽아요. 백업을 NAS 한 곳에만 두면 백업까지 함께 암호화될 수 있으니, 중요 자료는 네트워크와 분리된 저장소에도 복사해 두세요.

문서 파일처럼 보이는 첨부도 함정입니다. 문서 아이콘으로 위장한 실행파일이 있으니, 윈도우 파일 탐색기에서 '파일 확장명 표시'를 켜 두면 가짜 문서를 눈으로 거를 수 있어요. 이 설정 하나가 생각보다 큰 방어선이 됩니다.

평소에 지킬 수칙은 다섯 가지로 요약됩니다.

예방 5대 수칙

정부가 안내하는 5대 수칙은 별도 매체 정기 백업, 출처가 불분명한 메일의 링크·첨부 열지 않기, 신뢰할 수 없는 사이트에서 내려받지 않기, 운영체제와 프로그램 최신 업데이트, 백신 설치와 실시간 감시입니다. 어렵지 않지만, 백업만큼은 '네트워크와 분리된 곳'이라는 조건이 붙어야 랜섬웨어에 의미가 있다는 점을 기억하세요.

IT 메모: 백업 주기는 자료가 바뀌는 속도에 맞추면 됩니다. 가족사진처럼 한 번 잃으면 복구할 수 없는 자료부터 외장하드에 복사하고, 복사가 끝나면 외장하드를 PC에서 분리해 보관하세요.

정리

랜섬웨어 대응은 저장장치 분리, 네트워크 차단, 전원 유지, 118 신고, 백업 복구의 다섯 단계로 움직이고, 돈은 보내지 않는 것이 원칙입니다. 오늘은 내 중요 자료가 네트워크와 분리된 곳에 백업돼 있는지부터 확인해 보세요. 백업이 있는 사람과 없는 사람은 감염 뒤 선택지가 완전히 달라집니다. 집에 NAS나 IP카메라 같은 연결 기기가 있다면 IP카메라 보안 점검 결과, 지금 바꿀 설정도 함께 보세요.

※ 본문에 소개된 제도와 금액은 2026년 11월 기준입니다. 정부 정책과 지방자치단체 공고에 따라 대상·금액·신청 기간이 변경될 수 있으니 작성 전 공식 홈페이지에서 최신 내용을 확인하세요.