'나는 괜찮을까?' 랜섬웨어 공포, 랜섬웨어 막는 방법.

반응형

지난 6월 9일 새벽, 온라인 서점인 예스24의 홈페이지와 앱 접속이 모두 중단되는 일이 발생했습니다.

초기에는 '서비스 개선을 위한 시스템 점검'이라는 공지가 있었지만, 이틀 가까이 서비스가 마비되면서 접속이 되지 않았는데 결국 랜섬웨어 해킹으로 밝혀졌습니다.

 

이로 인해 에이티즈콘서트 티켓 예매가 연기되고 엔하이픈의 앨범 발매 기념 사인회가 취소되는 등, 단순한 사이트 접속 오류를 넘어 적지 않은 파장이 일었습니다.

 

보통은 기업체에 해커들이 공격한다고 알고 있지만 사실은 무작위로 퍼트립니다. 개인 기업가리지 않고 걸리면 컴퓨터에 저장된 모든 문서와 사진등이 암호화 되어 열어 볼 수 없게 됩니다. 

 

만약 이메일을 열었는데, 파일을 다운받았는데 갑자기 모든 문서가 열리지 않는 상황이 된다면 어떻게 되겠습니까

개인 컴퓨터라면 수년간 모아온 가족과의 추억이 담긴 사진, 저장된 중요 문서 파일들이나 계약서들 등 이 모든 것이 한순간에 암호화되어 다시는 열어볼 수 없게 된다면, 그 상실감과 막막함은 이루 말할 수 없을 것입니다.

 

더 이상 랜섬웨어는 먼 나라의 이야기가 아니며, '나는 아니겠지'라는 안일한 생각이 가장 위험하다는 것을 명백히 보여주었습니다. 

이 글에서는 내 컴퓨터에서 랜섬웨어를 막는 무료 프로그램을 소개드립니다. 

 

기존 백신으로는 왜 랜섬웨어를 막을 수 없을까?

쉽게 말해, 기존 백신은 이미 알려진 범인만 잡을 수 있습니다. 백신은 나쁜 프로그램의 특별한 '지문'을 알아보고 막죠. 하지만 랜섬웨어는 계속 새로운 변종을 만들어내, 백신이 모르는 새로운 지문으로 침투합니다. 마치 범인이 얼굴을 바꾸거나 새로운 수법을 쓰는 것과 같습니다.

 

게다가 랜섬웨어는 일단 컴퓨터에 들어오면 중요한 파일들을 '자물쇠'로 잠가버립니다. 백신은 감염된 후 치료하는 데 중점을 두지만, 랜섬웨어는 파일을 잠가버린 후에는 사실상 되돌리기가 매우 어렵습니다.

 

그래서 요즘엔 백신 외에 '이상 행동 감지' 같은 기술이 중요해지고 있습니다. 랜섬웨어가 파일을 암호화하거나 시스템을 이상하게 바꾸려는 행동을 하면, 아직 백신이 모르는 랜섬웨어라도 미리 감지해서 막는 방식이죠.

 

결국, 랜섬웨어는 계속 진화하기 때문에 백신만으로는 완벽하게 막기 어렵습니다. 가장 중요한 건 여러분 스스로 중요한 파일을 미리 백업해두고, 수상한 이메일이나 파일을 절대 열지 않는 것입니다. 내 파일을 지키는 가장 좋은 방법은 바로 여러분의 관심과 조심성입니다.

 

 

그럼 우리는 랜섬웨어에 속수무책으로 당해야 할까요?

결론부터 말씀드리자면, 그렇지 않습니다. 랜섬웨어의 위협 앞에서 마냥 속수무책으로 당하고만 있을 수는 없습니다.

 

기존 백신은 이미 알려진 랜섬웨어의 '지문'을 기반으로 방어하지만, 랜섬웨어는 끊임없이 새로운 변종을 만들어내기 때문에 기존 백신만으로는 한계가 있습니다. 예스24 사태에서 보셨듯이, 유수의 대기업조차 기존 시스템만으로는 속수무책으로 당할 수밖에 없었죠.

 

이러한 상황에서 랜섬웨어 전용으로 방어하는 프로그램이 있습니다. 

'앱체크(AppCheck)'와 같은 안티랜섬웨어 전문 솔루션이 있습니다. 저 역시 랜섬웨어의 위협에 대한 고민이 많아 여러 정보를 찾아보던 중 알게 된 프로그램입니다.

 

앱체크는 단순히 기존 백신처럼 '알려진 악성코드 리스트'를 대조하는 방식이 아닙니다. 대신 '상황 인식 기반 랜섬웨어 행위 탐지 엔진(CARB 엔진)'이라는 특허받은 기술을 사용합니다. 이는 프로그램이 파일을 암호화하거나 시스템을 변경하려는 **'수상한 행동'**을 하는 순간, 즉시 이를 감지하고 차단하는 방식입니다. 마치 범죄 시도 자체를 현장에서 막아내는 것과 비슷하죠.

 

앱체크의 주요 기능들은 다음과 같습니다

• 랜섬가드 & 대피소
  만약 랜섬웨어 공격으로 파일이 손상될 위험이 생기면, 앱체크는 여러분의 파일을 실시간으로 안전한 **'대피소'**에 백업해둡니다. 공격이 감지되는 즉시, 훼손된 데이터는 자동으로 원래 상태로 복구됩니다.
  
  
• 강력한 행위 탐지
  3,000종 이상의 신종/변종 랜섬웨어는 물론, 교묘하게 우회하여 공격하는 랜섬웨어까지 고스트 탐지, 스마트 탐지와 같은 고급 기능을 통해 효과적으로 막아낼 수 있다고 합니다.
  
  
• SMB 서버 보호
  개인 컴퓨터뿐만 아니라, 회사나 집에서 사용하는 공유 폴더와 서버까지 보호할 수 있어, 원격으로 침투하는 랜섬웨어 공격에도 대응합니다.
  
  
• 시스템 위협 차단
  랜섬웨어가 윈도우 시스템 복원 기능을 무력화하거나, 안전 모드로 부팅하여 공격을 시도하는 것까지 사전에 차단하는 기능도 있습니다.

주요 기능들은 홈페이지에 설명된 부분을 정리한 것인데 사실 일반인이 이해하기는 어렵습니다. 그냥 단순히 윈도우상에서 v3하나 깔고 추가로 랜섬웨어 전용 보안 프로그램 하나 더 설치하면 됩니다. 복잡하게 생각할 거 없습니다.

외장하드에 백업을 따로 잘 하지 않는다면 이 랜섬웨어 보안 프로그램 앱체크는 거의 필수입니다.

 

유료로 사용안해도 무료로 충분히 랜섬웨어 방어가 됩니다.

 

 

제품 소개 - 체크멀

 

 

AppCheckSetup.exe

10.50MB