⊙ 랜섬웨어 대응, 안티랜섬웨어 화이트디펜더에서 제공하는 보안정보입니다.
⊙ 랜섬웨어 감염 증상 및 신속 대처 방법에 대한 설명입니다.

PC나 서버가 랜섬웨어에 감염되면 해커가 파일을 암호화하고 시스템을 통제하는 과정에서 다음과 같은 뚜렷한 증상들이 나타납니다.

파일 이상 증상
1. 확장자 변경: 평소 사용하던 파일의 확장자 뒤에 무작위 문자열이나 특정 단어가 추가됩니다. (예: 보고서.hwp가 보고서.hwp.crypt 또는 보고서.hwp.encrypted로 변경)
2. 아이콘 백지화: 한글, 엑셀, 이미지 파일 등의 아이콘이 연결 프로그램을 잃어버린 ‘백지 상태(알 수 없는 파일)’로 변합니다.
3. 파일 실행 불가: 파일을 열려고 시도하면 “파일 형식을 알 수 없습니다” 또는 “연결 프로그램이 없습니다”라는 시스템 오류 메시지가 출력됩니다.

랜섬노트(협박문) 생성
1. 안내문 파일 등장: 감염된 폴더마다 README.txt, HOW_TO_DECRYPT.html 같은 텍스트나 웹 문서 파일이 새로 생성됩니다. 이 파일을 열면 데이터를 복구하는 대가로 가상화폐(비트코인 등)를 요구하는 안내문이 나옵니다.
2. 바탕화면 강제 변경: PC 바탕화면 이미지가 해커가 설정한 붉은색 경고문이나 영문 협박 메시지로 강제로 교체됩니다.

시스템 및 네트워크 이상 징후
1. 급격한 PC 속도 저하: 백그라운드에서 디스크 내의 수많은 파일을 암호화하는 작업이 진행되므로, CPU나 디스크 사용량이 100%로 치솟으며 PC가 갑자기 눈에 띄게 느려지거나 멈춤 현상이 발생합니다.
2. 의심스러운 네트워크 트래픽: 감염된 PC가 해커의 명령 제어(C&C) 서버와 통신하거나 내부 네트워크의 다른 PC로 감염을 시도하면서 비정상적인 네트워크 트래픽이 발생합니다.

시스템 제어 및 보안 기능 무력화
1. 보안 프로그램 강제 종료: 실행 중이던 백신 프로그램이 사용자 모르게 임의로 종료되며, 다시 실행하려고 해도 켜지지 않습니다.
2. 윈도우 주요 기능 차단: 사용자가 임의로 악성 프로세스를 끄거나 시스템을 되돌리는 것을 막기 위해 작업 관리자, 레지스트리 편집기, 윈도우 복원 지점 등의 접근이 차단됩니다.

감염 시 신속 대처 방법
1. 네트워크 즉시 차단: 가장 먼저 PC에 연결된 랜선(LAN 케이블)을 뽑고 와이파이(Wi-Fi)를 끄세요. 랜섬웨어가 사내 네트워크나 연결된 클라우드 드라이브를 타고 다른 기기로 번지는 것을 막는 핵심 단계입니다.
2. 외장 매체 분리: PC에 꽂혀 있는 USB 메모리, 외장하드 등을 즉시 분리하세요. 네트워크가 끊겼더라도 PC에 물리적으로 연결된 저장 장치들은 암호화 대상이 됩니다.