랜섬웨어 감염되면 어떻게 대응해야 하나요?

랜섬웨어 감염 시 대응 순서:

1. 네트워크 즉시 분리 — 랜선 뽑기, Wi-Fi 끄기 (추가 확산 방지)
2. 전원 유지 — 끄지 마세요. 메모리에 복호화 키가 있을 수 있음
3. 사진 촬영 — 랜섬 노트, 암호화된 파일 확장자 등 기록
4. 랜섬웨어 식별 — ID Ransomware (id-ransomware.malwarehunterteam.com)에서 확인
5. 복호화 도구 확인 — No More Ransom (nomoreransom.org)에서 무료 복호화 도구 검색
6. 백업에서 복원 — 백업이 있다면 포맷 후 복원
7. 신고 — KISA (118), 경찰 사이버수사대

비용 지불은 권장하지 않습니다. 지불해도 복호화 안 해줄 수 있고, 재공격 대상이 됩니다. 가장 좋은 방어는 정기적인 오프라인 백업입니다.

3-2-1 백업 규칙을 따르세요:

• 3개의 복사본
• 2가지 다른 매체(HDD + 클라우드 등)
• 1개는 오프사이트(물리적으로 다른 장소)

랜섬웨어 방어를 위해 중요한 건 오프라인 백업입니다. NAS나 네트워크 드라이브에만 백업하면 랜섬웨어가 함께 암호화할 수 있습니다. 외장하드를 백업 후 분리하거나, 클라우드 백업 시 버전 관리를 활성화하세요.