랜섬웨어 감염 복구: 격리·증거 보존·복호화·백업 점검

랜섬웨어 감염이 의심되면 감염 확산 방지와 증거 보존, 복호화·백업의 실제 가능 여부를 순서대로 확인하세요. 백업과 복구 도구가 있다는 사실만으로 원상 복구를 보장할 수 없습니다.

연결과 영향 범위를 확인하고 담당에 알리세요

CISA 대응 안내는 감염 시스템의 격리와 조직적인 대응을 설명합니다. 공유 저장소·다른 기기와의 연결 확산을 막을 조치를 담당과 협의하세요. 회사 장비라면 조직의 사고 대응 절차와 책임자의 지시를 확인해야 합니다.

발견 시간·오류와 요구 메시지·변경된 확장자·영향 기기를 기록합니다. 감염 상태에서 백업 장치를 연결하지 않습니다. 임의 초기화·파일 삭제·재설치 전에 조사와 복구에 필요한 증거 보존을 확인하세요. 모든 장비를 같은 방식으로 조작하는 일괄 지침은 아닙니다.

No More Ransom은 유형을 확인하고 복호화 방법의 존재 여부를 검토하는 자료를 제공합니다. 모든 변종에 복호화 도구가 있는 것은 아닙니다. 공식 도구라도 해당 유형과 키·사용 조건을 대조해야 합니다.

원본을 보존하고 담당과 복사본을 이용한 확인 방법을 정합니다. 민감한 파일을 아무 복구 사이트에 업로드하지 않습니다. 몸값을 지급해도 복구는 보장되지 않는다는 공식 안내를 읽으세요. 광고에서 약속한 성공률과 처리 시간을 실제 진단 결과로 받아들이지 않습니다.

백업이 감염 전에 생성됐는지, 필요한 데이터가 포함되는지, 접근 가능한지 확인합니다. 백업 파일이 있다는 사실과 정상 서비스 복원이 가능한 상태는 구분해야 합니다. 복원 대상 환경의 정리와 재감염 원인 확인도 담당 절차에서 진행하세요.

복원 뒤에는 필수 데이터·서비스·권한·연결·업무 동작을 검수합니다. 누락과 변경된 항목을 기록하고 민감한 정보 유출 가능성은 관련 담당에게 알립니다. 백업 성공 90%와 한 시간 대응 시 피해 70% 감소 같은 공통 비율을 복구 판단에 사용하지 않습니다.

업데이트·접근 권한·계정·원격 연결·보안 탐지·백업 분리를 운영 조건에서 검토합니다. 담당자가 확인한 원인과 아직 모르는 부분을 구분하세요. 복구가 끝났다는 이유만으로 최초 접근과 다른 장비의 영향이 모두 해결됐다고 단정하지 않습니다.

복구 시간·범위·검수·남은 위험·추가 조치를 기록합니다. 솔루션은 필요한 탐지·응답·복원·운영 조건과 실제 견적으로 비교하세요. 공통 도입 비용 5천만 원과 교육 효과 80%를 보장하거나 직접 대응 현장을 취재했다는 가상 경험을 쓰지 않습니다.

변종과 키·도구의 적용 조건을 확인해야 합니다. 일부 유형만 지원될 수 있습니다.

공식 자료는 지급이 복구를 보장하지 않으며 권장하지 않는다고 안내합니다.