모음 보안 2026.07.26

파일이 갑자기 열리지 않는다면? 랜섬웨어 대응 자료 모음

감염 확산을 줄이고 공식 신고·백업·복구 가능성을 확인하는 자료

문서와 사진의 확장자가 갑자기 바뀌거나 열리지 않고 금전을 요구하는 안내문이 나타난다면 랜섬웨어를 의심할 수 있다. 이때 조급하게 안내문 속 연락처로 접촉하거나 출처가 불명확한 복호화 프로그램을 내려받으면 추가 감염과 사기 피해가 생길 수 있다.

감염이 의심되는 기기는 네트워크와 외장 저장장치에서 분리하되, 조직의 장비라면 전원을 끄거나 파일을 삭제하기 전에 보안 담당자에게 알린다. 메모 화면, 바뀐 확장자, 발생 시각, 최근 실행 파일을 사진으로 남긴다. 같은 네트워크의 다른 기기와 공유 폴더도 이상 여부를 확인해야 한다.

복구 가능성은 랜섬웨어 종류, 백업 상태, 암호화 범위에 따라 달라져 누구도 결과를 보장할 수 없다. 공격자가 돈을 받으면 반드시 복호화해 준다는 보장도 없다.

이 목록은 국내 신고·상담, 국제 복호화 도구 확인, 운영체제와 클라우드의 공식 복구 자료를 한데 모았다. 평소에는 오프라인 또는 분리된 백업과 복원 테스트가 가장 현실적인 대비책이다. 사고 후에는 감염 제거와 파일 복구를 같은 작업으로 생각하지 말고 각각 검증된 절차로 진행한다.

KISA 랜섬웨어 신고·상담

KISA 랜섬웨어 신고·상담은(는) 국내 랜섬웨어 침해사고 신고와 대응 상담에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

랜섬노트나 파일 암호화를 발견한 직후 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

신고 전 랜섬노트·확장자·발생 시각을 기록하고 원본 파일을 보존한다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 한국인터넷진흥원 KrCERT/CC 주요 용도 국내 랜섬웨어 침해사고 신고와 대응 상담 확인 시점 랜섬노트나 파일 암호화를 발견한 직후 분류 공식 신고 주의사항 신고 전 랜섬노트·확장자·발생 시각을 기록하고 원본 파일을 보존한다.

바로가기

No More Ransom

No More Ransom은(는) 랜섬웨어 종류 식별과 공개 복호화 도구 확인에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

공식 도구가 존재하는지 확인할 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

도구의 적용 대상을 확인하고 중요한 원본의 복사본에서 전문가와 검증한다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Europol 및 협력기관 주요 용도 랜섬웨어 종류 식별과 공개 복호화 도구 확인 확인 시점 공식 도구가 존재하는지 확인할 때 분류 복호화 자료 주의사항 도구의 적용 대상을 확인하고 중요한 원본의 복사본에서 전문가와 검증한다.

바로가기

CISA StopRansomware

CISA StopRansomware은(는) 조직용 예방·대응·보고 자료를 통합 제공에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

기업이나 기관의 사고 대응 절차를 준비하거나 점검할 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

해외 가이드는 국내 신고 의무와 조직 내부 절차를 대체하지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 CISA 주요 용도 조직용 예방·대응·보고 자료를 통합 제공 확인 시점 기업이나 기관의 사고 대응 절차를 준비하거나 점검할 때 분류 대응 가이드 주의사항 해외 가이드는 국내 신고 의무와 조직 내부 절차를 대체하지 않는다.

바로가기

Microsoft 랜섬웨어 보호

Microsoft 랜섬웨어 보호은(는) Windows 보안과 제어된 폴더 액세스 등 보호 기능 안내에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

Windows PC의 사전 방어 설정을 점검할 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

업무 앱과 충돌 여부를 확인하되 보호 기능을 끄라는 불명확한 안내는 따르지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Microsoft 주요 용도 Windows 보안과 제어된 폴더 액세스 등 보호 기능 안내 확인 시점 Windows PC의 사전 방어 설정을 점검할 때 분류 Windows 보호 주의사항 업무 앱과 충돌 여부를 확인하되 보호 기능을 끄라는 불명확한 안내는 따르지 않는다.

바로가기

Windows 파일 기록

Windows 파일 기록은(는) 개인 파일의 버전 백업과 복원 절차를 안내에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

감염 전 백업을 준비하거나 복원 가능성을 확인할 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

감염이 제거되기 전에는 백업 드라이브를 다시 연결하지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Microsoft 주요 용도 개인 파일의 버전 백업과 복원 절차를 안내 확인 시점 감염 전 백업을 준비하거나 복원 가능성을 확인할 때 분류 로컬 백업 주의사항 감염이 제거되기 전에는 백업 드라이브를 다시 연결하지 않는다.

바로가기

OneDrive 파일 복원

OneDrive 파일 복원은(는) OneDrive 전체를 이전 시점으로 되돌리는 공식 기능 안내에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

대량 변경이나 암호화가 클라우드에 동기화됐을 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

복원 가능 기간과 요금제 조건을 확인하고 감염 기기 동기화를 먼저 중지한다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Microsoft 주요 용도 OneDrive 전체를 이전 시점으로 되돌리는 공식 기능 안내 확인 시점 대량 변경이나 암호화가 클라우드에 동기화됐을 때 분류 클라우드 복원 주의사항 복원 가능 기간과 요금제 조건을 확인하고 감염 기기 동기화를 먼저 중지한다.

바로가기

Google Drive 파일 복구 도움말

Google Drive 파일 복구 도움말은(는) 삭제·변경된 Drive 파일의 복구 가능한 경로를 확인에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

Google Drive 자료의 손상이나 대량 변경을 발견했을 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

복구 전에 Google 계정의 세션과 비밀번호도 점검해 재침해를 막는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Google 주요 용도 삭제·변경된 Drive 파일의 복구 가능한 경로를 확인 확인 시점 Google Drive 자료의 손상이나 대량 변경을 발견했을 때 분류 클라우드 복구 주의사항 복구 전에 Google 계정의 세션과 비밀번호도 점검해 재침해를 막는다.

바로가기

Apple Time Machine 복원

Apple Time Machine 복원은(는) Mac의 파일과 시스템 백업을 복원하는 공식 절차에 활용할 수 있는 공식 기능 또는 서비스다. 이름만 보고 판단하기보다 운영 주체와 공식 도메인을 함께 확인하는 것이 먼저다.

감염 전 Time Machine 백업이 있는지 확인할 때 이용 화면에서 최근 기록과 안내를 차분히 확인하고, 낯선 항목은 시간·기기·위치를 캡처해 둔다. 복구나 신고가 필요하면 이 기록이 상황을 설명하는 자료가 될 수 있다.

감염 여부가 정리되지 않은 Mac에 백업 디스크를 성급히 연결하지 않는다. 다른 사람의 계정이나 시스템을 시험하는 용도로 사용하지 말고, 본인 소유 또는 명시적으로 허가받은 범위에서만 이용해야 한다.

운영 주체 Apple 주요 용도 Mac의 파일과 시스템 백업을 복원하는 공식 절차 확인 시점 감염 전 Time Machine 백업이 있는지 확인할 때 분류 Mac 백업 주의사항 감염 여부가 정리되지 않은 Mac에 백업 디스크를 성급히 연결하지 않는다.

바로가기

랜섬웨어 사고에서는 ‘빨리 복호화’보다 추가 암호화를 멈추고 증거와 원본을 보존하는 일이 먼저다. 개인 PC라도 공유 폴더, NAS, 클라우드 동기화 폴더가 연결되어 있었다면 영향 범위를 넓게 확인해야 한다.

복호화 도구가 공개된 종류도 있지만 모든 변종에 맞는 만능 프로그램은 없다. 파일 확장자나 금전 요구 문구가 비슷하다는 이유만으로 도구를 선택해서는 안 된다.

클라우드의 버전 기록이나 운영체제 백업은 감염 전 시점으로 돌아갈 기회를 제공하지만, 동기화된 파일과 백업 자체가 함께 손상됐을 수도 있다. 감염이 제거되었다는 확인 없이 복원 저장장치를 연결하면 백업까지 위험해질 수 있다. 복구 후에는 계정 비밀번호와 원격 접근 설정도 함께 점검한다.

사고가 끝난 뒤에는 백업이 ‘있다’는 사실보다 실제로 복원되는지 시험하는 것이 중요하다. 중요한 자료는 운영 기기와 분리된 사본을 두고, 업데이트와 다중 인증, 최소 권한을 유지하자. 신고 기록과 대응 과정을 간단히 문서화하면 같은 경로로 다시 피해를 입는 일을 줄이는 데 도움이 된다.

한눈에 보기 8개

KISA 랜섬웨어 신고·상담

한국인터넷진흥원 KrCERT/CC · 국내 랜섬웨어 침해사고 신고와 대응 상담 · 랜섬노트나 파일 암호화를 발견한 직후 · 공식 신고 · 신고 전 랜섬노트·확장자·발생 시각을 기록하고 원본 파일을 보존한다.

No More Ransom

Europol 및 협력기관 · 랜섬웨어 종류 식별과 공개 복호화 도구 확인 · 공식 도구가 존재하는지 확인할 때 · 복호화 자료 · 도구의 적용 대상을 확인하고 중요한 원본의 복사본에서 전문가와 검증한다.

CISA StopRansomware

CISA · 조직용 예방·대응·보고 자료를 통합 제공 · 기업이나 기관의 사고 대응 절차를 준비하거나 점검할 때 · 대응 가이드 · 해외 가이드는 국내 신고 의무와 조직 내부 절차를 대체하지 않는다.

Microsoft 랜섬웨어 보호

Microsoft · Windows 보안과 제어된 폴더 액세스 등 보호 기능 안내 · Windows PC의 사전 방어 설정을 점검할 때 · Windows 보호 · 업무 앱과 충돌 여부를 확인하되 보호 기능을 끄라는 불명확한 안내는 따르지 않는다.

Windows 파일 기록

Microsoft · 개인 파일의 버전 백업과 복원 절차를 안내 · 감염 전 백업을 준비하거나 복원 가능성을 확인할 때 · 로컬 백업 · 감염이 제거되기 전에는 백업 드라이브를 다시 연결하지 않는다.

OneDrive 파일 복원