“아침에 컴퓨터를 켰더니 회사 파일이 전부 깨진 확장자로 바뀌고, 비트코인 몸값을 요구하는 창이 떴다”—이것이 바로 랜섬웨어입니다. 최근 2년간 중소기업의 피해가 갈수록 늘고 있으며, 한 번 감염되면 가볍게는 며칠간 업무가 멈추고 심하게는 핵심 데이터가 전부 사라집니다. 오늘은 랜섬웨어가 어떻게 침투하는지, 감염된 후에도 복구가 가능한지, 중소기업이 백업과 보안을 어떻게 해야 ‘한꺼번에 전멸’을 피할 수 있는지를 명확히 정리해 드리겠습니다.
가장 뼈아픈 결론부터
실제로 랜섬웨어에 감염되면 대부분의 경우 데이터를 복호화할 수 없습니다(암호 알고리즘을 깰 수 없고, 몸값을 낸다고 해서 반드시 키를 주는 것도 아닙니다). 따라서 핵심은 ‘감염된 후 어떻게 푸느냐’가 아니라 ‘사전에 바이러스가 건드릴 수 없는 백업이 있느냐’입니다. 있으면 손실은 몇 시간의 복구로 끝나지만, 없으면 몇 년치 데이터가 0이 될 수 있습니다.
랜섬웨어는 주로 어떻게 회사에 침투하는가
- 피싱 메일/첨부파일: 직원이 인보이스, 이력서, 택배로 위장한 첨부파일을 여는 경우
- 취약한 비밀번호 + 공용 인터넷에 노출된 원격 데스크톱(RDP): 무차별 대입 공격으로 뚫린 뒤 그대로 침입(가장 흔함)
- 시스템/소프트웨어 취약점 패치 미적용: 웜형 랜섬웨어가 자동 스캔으로 침입
- USB, 불법 복제 소프트웨어, 외주 인력의 장비를 통해 유입
핵심: 백업을 제대로 하기(3-2-1 원칙 기억하기)
백업이 필요하다는 것은 누구나 알지만, 많은 회사가 “해도 안 한 것이나 마찬가지”입니다. 백업 디스크를 계속 그 컴퓨터에 꽂아 두기 때문에 바이러스가 들어오면 백업까지 함께 암호화되기 때문입니다. 올바른 방법은 업계에서 공인된 3-2-1 원칙입니다:
- 데이터 3개: 원본 + 백업 2개
- 2가지 매체: 예를 들어 로컬 + 클라우드
- 오프라인/원격지 1개: 최소 하나는 바이러스가 건드릴 수 없는 것(분리된 것 또는 클라우드에 있는 것) — 이 하나가 생명을 구하는 핵심입니다
중소기업이 실제로 적용하는 방법은 사실 간단합니다. 중요한 데이터를 로컬에 정기적으로 백업한 사본 하나 + 자동 증분으로 클라우드에 올린 사본 하나를 두는 것입니다. 클라우드에 있는 사본은 바이러스가 암호화할 수 없으므로, 실제 사고가 나면 클라우드에서 바로 복원하면 됩니다.
백업 외에도 다음 방어선이 필요합니다
| 방어선 | 구체적 방법 |
|---|---|
| 공용 인터넷 RDP 차단 | 재택근무는 제로 트러스트/VPN을 이용하고, 3389 포트를 공용 인터넷에 직접 노출하지 않기 |
| 강력한 비밀번호 + MFA | 취약한 비밀번호는 최대 침입 경로이므로, 주요 계정에 다중 인증 적용 |
| 신속한 패치 적용 | 운영체제와 상용 소프트웨어를 최신 상태로 유지 |
| 단말 보호 | 백신/EDR 설치, 정기적 전체 검사 |
| 권한 최소화 | 일반 직원에게 관리자 권한을 주지 않고, 공유 드라이브는 필요에 따라 권한 부여 |
실제로 감염됐다면 가장 먼저 해야 할 일
당황하지 말고, 곧바로 몸값을 내지 말고, 성급하게 재설치하지도 마십시오:
- 즉시 네트워크 차단(랜선 분리/Wi-Fi 끄기), 다른 컴퓨터와 공유 드라이브로 확산 방지
- 감염된 컴퓨터 격리, 우선 전원을 끄거나 포맷하지 말 것(이후 포렌식에 영향을 줄 수 있음)
- 오프라인/클라우드 백업에서 복구 — 이때 ‘바이러스가 건드릴 수 없는 백업’이 생명줄이 됩니다
- 신고 여부/전문 팀 상담 여부를 판단, 몸값 지불은 권장하지 않음(범죄를 조장하고 키를 준다는 보장도 없음)
중소기업이 이 체계를 손쉽게 구축하는 방법
이 ‘백업 + 보호’ 체계를 직접 한 대씩 설정하고 정기적으로 복구 가능 여부까지 점검하는 것은 상당히 번거롭습니다. 중소기업에 더 현실적인 방법은 전문 운영·유지보수 업체에 통합 관리를 맡기는 것입니다. Siwenlide를 예로 들면, 자동 정기 백업 + 증분 클라우드 업로드 + 단말 보호 + 원격 접속 보안을 IT 운영 아웃소싱에 포함시켜 정기적으로 복구 훈련을 실시하고(백업이 실제로 복원되는지 확인), 공용 인터넷에 노출된 원격 데스크톱을 더 안전한 제로 트러스트 접속으로 교체할 수 있습니다. 베이징 현지 팀이 방문하며, 장비와 소프트웨어를 직접 잔뜩 구매할 필요가 없습니다.
자주 묻는 질문
Q: 랜섬웨어에 감염되면 데이터를 복구할 수 있나요?
A: 암호화된 데이터는 기본적으로 복호화할 수 없습니다(몸값을 내도 키를 준다는 보장이 없습니다). 유일하게 신뢰할 수 있는 복구 방법은 바이러스가 건드리지 않은 오프라인/클라우드 백업으로 복원하는 것입니다. 따라서 사후 대응보다 사전 백업이 훨씬 중요합니다.
Q: 백업이 있는데도 왜 함께 암호화되었나요?
A: 대부분 백업 디스크가 계속 온라인 상태이거나 계속 꽂혀 있어서 바이러스가 그것까지 암호화했기 때문입니다. 올바른 방법은 3-2-1 원칙에 따라 최소 하나는 오프라인 또는 클라우드에 두어 바이러스가 건드릴 수 없는 백업을 확보하는 것입니다.
Q: 전담 IT 인력이 없는 작은 회사는 이 보호 체계를 어떻게 구축하나요?
A: IT 운영 서비스 업체에 통합 설정과 유지보수를 맡기면 됩니다. 자동 백업, 증분 클라우드 업로드, 단말 보호, 정기 복구 훈련을 모두 서비스 업체가 담당하고, 기업은 ‘사고가 나면 복구할 수 있는지’만 확인하면 됩니다.
Q: 가장 먼저 해야 할 일은 무엇인가요?
A: 두 가지입니다. 첫째, 공용 인터넷에 노출된 원격 데스크톱을 차단하고(제로 트러스트/VPN으로 전환) 둘째, 중요한 데이터에 자동 클라우드 백업을 설정하는 것입니다. 이 두 단계만으로 대부분의 감염과 손실을 막을 수 있습니다.
랜섬웨어로 회사 데이터가 한꺼번에 사라질까 걱정되시나요?
Siwenlide는 자동 백업 + 증분 클라우드 업로드 + 단말 보호 + 제로 트러스트 원격 접속을 IT 운영 통합 관리로 제공하며, 정기적인 복구 훈련으로 실제 사고 시 데이터를 신속하게 되살릴 수 있습니다. 베이징 현지 방문 서비스로, 장비를 직접 구매할 필요가 없습니다. 400-686-2011로 전화하시거나 siwenlide.com을 방문하여 방안을 확인하세요.
