랜섬웨어 예방 · 파일이 잠기기 전에 해 둘 세 가지

랜섬웨어는 어떻게 들어오나

피싱 메일 속 링크나 첨부파일, 고쳐지지 않은 소프트웨어의 약점이 대표적인 통로입니다.

그래서 기다리지 않던 첨부파일을 열지 않는 평소 메일 습관이 첫 번째 방어선이 됩니다.

첫째, 인터넷과 분리된 백업

중요한 자료는 백업하고, 그중 한 부는 컴퓨터나 네트워크와 연결을 끊은 곳에 둡니다.

컴퓨터에 늘 꽂혀 있는 외장 하드는 랜섬웨어가 함께 잠가 버릴 수 있습니다. 백업이 끝나면 분리해 두는 습관이 필요합니다.

백업은 만드는 것만큼 되살려 보는 것도 중요합니다. 가끔 파일 하나를 실제로 복원해 보면 백업이 쓸 수 있는 상태인지 알 수 있습니다.

둘째, 운영체제와 프로그램 업데이트

운영체제와 소프트웨어를 최신 버전으로 유지하는 것이 랜섬웨어가 노리는 약점을 막는 기본입니다.

자동 업데이트를 켜 두면 놓치는 일이 줄어듭니다.

셋째, 계정 보호

원격 접속, 이메일, 클라우드 계정에는 다중 인증(2단계 인증)을 켭니다.

원격 데스크톱처럼 밖에서 들어올 수 있는 통로는 쓰지 않으면 꺼 둡니다.

작은 사무실이라면

직원 여러 명이 같은 공유 폴더를 쓰면 한 사람의 컴퓨터에서 시작된 문제가 공유 폴더 전체로 번질 수 있습니다. 공유 폴더에는 꼭 필요한 사람만 쓰기 권한을 줍니다.

퇴사자 계정이나 쓰지 않는 공용 계정은 바로 정리합니다. 주인 없는 계정은 비밀번호가 바뀌지 않은 채 오래 남기 쉽습니다.

백업을 누가, 언제, 어디에 하는지 한 장으로 정리해 두면 담당자가 바뀌어도 백업이 끊기지 않습니다.

주의할 점

걸렸다고 의심되면 먼저 해당 컴퓨터의 인터넷 연결을 끊어 다른 기기로 번지지 않게 합니다.

회사 컴퓨터라면 혼자 해결하려 하지 말고 바로 IT 담당자에게 알립니다.

요구에 응할지 혼자 결정하지 말고, 수사기관이나 전문 업체와 먼저 상의하는 것이 좋습니다.

자주 묻는 질문

Q. 클라우드에 저장하면 안전한가요?

클라우드도 백업 수단이 될 수 있습니다. 컴퓨터와 계속 연결된 폴더라면 이전 버전으로 되돌리는 기능이 있는지 확인해 두면 좋습니다.

Q. 백신만 있으면 막을 수 있나요?

백신은 도움이 되지만 백업, 업데이트, 계정 보호가 함께 있어야 피해를 줄일 수 있습니다.

Q. 개인 컴퓨터도 노리나요?

개인이든 회사든 약점이 있는 곳이 노려집니다. 기본 수칙은 같습니다.