컴퓨터를 켰는데 평소 잘 열리던 사진이나 문서가 갑자기 열리지 않으면 순간 머리가 하얘질 수 있어요.
특히 파일 이름 뒤에 낯선 확장자가 붙거나 돈을 요구하는 안내문까지 나타난다면 랜섬웨어 감염을 의심해봐야 해요.
당황해서 이것저것 눌러보기보다, 어떤 증상인지 먼저 확인하고 피해가 더 번지지 않도록 순서대로 대응하는 것이 중요해요.
Table of Contents
1. 랜섬웨어란 무엇일까?
랜섬웨어는 파일을 암호화하거나 컴퓨터 사용을 막은 뒤 금전을 요구하는 악성코드예요.
이름도 몸값을 뜻하는 ‘Ransom’과 소프트웨어의 ‘Software’가 합쳐진 말이라 의미를 알고 나면 조금 더 이해하기 쉬워요.
단순히 컴퓨터가 느려지는 수준이 아니라 사진, 문서, 업무파일 자체를 열 수 없게 만들 수 있다는 점이 가장 무서운 부분이에요.
| 구분 | 내용 |
|---|---|
| 뜻 | 파일이나 시스템을 잠그고 금전을 요구하는 악성코드 |
| 주요 피해 | 문서·사진·영상·압축파일 등이 열리지 않음 |
| 공격 방식 | 파일 암호화, 화면 잠금, 정보 유출 협박 |
| 주요 감염 경로 | 이메일 첨부파일, 악성 사이트, 취약한 프로그램, 원격접속 |
| 피해 범위 | 개인 PC부터 기업 서버까지 다양 |
| 특징 | 감염 후 파일 복구가 어려운 경우도 있음 |
요즘은 파일만 잠그는 데서 끝나지 않고, 중요한 자료를 먼저 빼낸 뒤 공개하겠다고 협박하는 방식도 늘고 있어요.
2026년 상반기 KISA에 접수된 기업 랜섬웨어 피해 신고는 145건으로 전년 같은 기간 82건보다 76.8% 증가했어요.
예전부터 있던 악성코드라고 가볍게 넘기기에는 지금도 피해 규모와 공격 방식이 계속 커지고 있는 셈이에요.
2. 파일이 안 열리면 랜섬웨어 감염일까?
파일 하나가 열리지 않는다고 무조건 랜섬웨어 감염이라고 단정할 수는 없어요.
프로그램 오류나 저장장치 문제 때문에 파일이 깨진 경우도 있기 때문에 여러 증상이 동시에 나타나는지 살펴보는 것이 중요해요.
평소와 다른 파일 확장자와 협박성 안내문까지 함께 나타난다면 감염 가능성을 더욱 의심해볼 수 있습니다.
| 확인할 증상 | 살펴볼 내용 |
|---|---|
| 파일이 열리지 않음 | 사진·문서·영상이 갑자기 실행되지 않음 |
| 확장자 변경 | 기존 파일 뒤에 낯선 확장자가 붙음 |
| 파일명 변경 | 알아보기 힘든 문자나 숫자로 변경 |
| 안내문 생성 | 복구 비용이나 가상자산을 요구하는 문서 등장 |
| 바탕화면 변경 | 금전을 요구하는 메시지가 표시됨 |
| 여러 파일 동시 이상 | 특정 파일이 아니라 폴더 전체에서 증상 발생 |
| PC 속도 이상 | 갑작스럽게 디스크 사용량이 높아지는 현상 |
특히 업무 파일이나 가족사진처럼 다시 만들 수 없는 자료가 열리지 않으면 급한 마음에 인터넷에서 아무 복구 프로그램이나 내려받고 싶어질 수 있어요.
하지만 출처를 알 수 없는 프로그램을 실행하면 또 다른 악성코드 피해까지 생길 수 있어 더욱 조심해야 합니다.
파일 몇 개가 이상할 때부터 추가 작업을 멈추고 원인을 확인하는 것이 피해를 줄이는 첫걸음이에요.
3. 랜섬웨어 종류는 어떻게 나뉠까?
모든 랜섬웨어가 똑같은 방식으로 움직이는 것은 아니에요.
어떤 것은 파일을 직접 암호화하고, 어떤 것은 컴퓨터 화면 자체를 잠가 아예 사용하지 못하게 만들어요.
최근에는 파일 암호화와 정보 유출을 동시에 이용해 압박하는 공격까지 등장하고 있어 피해가 더 복잡해졌어요.
| 랜섬웨어 종류 | 특징 | 나타날 수 있는 증상 |
|---|---|---|
| 암호화형 | 파일을 암호화 | 문서·사진 등이 열리지 않음 |
| 잠금형 | 시스템이나 화면을 잠금 | PC 사용 자체가 어려움 |
| 이중 갈취형 | 파일 암호화 + 자료 유출 | 복구비와 정보공개 협박 |
| 서버 공격형 | 기업 서버 집중 공격 | 업무 시스템 전체 마비 가능 |
| 모바일형 | 스마트폰 파일·화면 공격 | 사진 또는 휴대폰 사용 제한 |
KISA도 최근 랜섬웨어 사고에서 파일 암호화뿐 아니라 내부 데이터를 빼낸 뒤 공개하겠다고 협박하는 이중 갈취 사례를 안내하고 있어요.
그래서 백업만 있다고 안심하기보다 계정 보안과 접근권한, 개인정보 유출 여부까지 함께 확인해야 하는 시대가 됐어요.
랜섬웨어 종류를 알아두면 갑작스러운 상황에서도 무엇부터 확인해야 하는지 조금 더 차분하게 판단할 수 있습니다.
4. 랜섬웨어 검사는 어떻게 해야 할까?
평소와 다른 증상이 보인다면 가장 먼저 하고 싶은 것이 랜섬웨어 검사일 거예요.
이때 중요한 것은 의심되는 파일을 계속 열어보거나 인터넷을 돌아다니며 무작정 해결책부터 찾는 것이 아니에요.
먼저 추가 피해 가능성을 줄인 뒤 신뢰할 수 있는 보안 프로그램과 공식 복구 정보를 확인하는 순서가 안전해요.
| 순서 | 확인 방법 | 주의할 점 |
|---|---|---|
| 1 | 네트워크 연결 확인 | 피해 확산 우려가 있다면 연결 차단 |
| 2 | 의심 파일 실행 중지 | 반복해서 열지 않기 |
| 3 | 보안 프로그램 검사 | 최신 엔진으로 전체 검사 |
| 4 | 변경 확장자 확인 | 정확한 확장자 기록 |
| 5 | 협박문 확인 | 랜섬웨어 명칭 단서 확인 |
| 6 | 복구도구 검색 | KISA 등 공식 사이트 이용 |
| 7 | 백업 확인 | 감염 전 백업본 여부 확인 |
검사를 한다고 해서 곧바로 모든 파일을 복구할 수 있는 것은 아니에요.
다만 어떤 랜섬웨어인지 정확히 파악하면 이미 공개된 복구도구가 있는지 확인할 수 있어 해결 가능성이 조금 더 높아집니다.
무엇보다 감염된 상태에서 외장하드나 백업 장치를 새로 연결하는 행동은 신중해야 해요.
5. CRYPT 랜섬웨어와 확장자 변경 확인법
파일 끝에 갑자기 .crypt가 붙으면 누구라도 덜컥 겁이 날 수 있어요.
검색창에 CRYPT 랜섬웨어를 입력하게 되는 이유도 대부분 평소와 다른 파일 확장자를 발견했기 때문이에요.
하지만 .crypt라는 글자 하나만 보고 특정 랜섬웨어라고 바로 단정해서는 안 됩니다.
| 확인 항목 | 내용 |
|---|---|
.crypt 의미 | 여러 랜섬웨어에서 사용될 수 있는 확장자 |
| 대표 사례 | CryptXXX 계열 등 |
| 관련 확장자 | .crypt, .cryp1, .crypz 등 |
| 확인 방법 | 협박문·확장자·감염 시점 등을 함께 확인 |
| 복구 여부 | 랜섬웨어 종류와 버전에 따라 달라짐 |
| 주의사항 | 파일 확장자만 원래대로 바꿔도 복호화되지는 않음 |
KISA 복구도구 목록에는 CryptXXX V1·V2·V3에서 .crypt, .cryp1, .crypz 등의 확장자를 사용하는 사례와 관련 복구도구 정보가 안내돼 있어요.
그렇다고 모든 .crypt 파일이 CryptXXX라는 뜻은 아니기 때문에 파일 이름만으로 성급하게 판단하지 않는 것이 좋아요.
특히 확장자를 억지로 지우거나 원래 확장자로 바꾸는 행동은 실제 암호화를 풀어주는 방법이 아닙니다.
6. 스마트폰도 랜섬웨어에 감염될 수 있을까?
휴대폰에는 사진부터 금융앱, 업무파일까지 너무 많은 정보가 들어 있어 PC보다 더 불안하게 느껴질 수 있어요.
실제로 스마트폰 랜섬웨어 형태의 악성코드도 존재하고, 주로 출처가 불분명한 앱이나 파일 설치 과정에서 문제가 생길 수 있어요.
특히 안드로이드 기기에서 공식 앱스토어 밖의 APK 파일을 무심코 설치하는 습관은 주의할 필요가 있습니다.
| 감염 위험 상황 | 주의할 점 |
|---|---|
| 문자 속 링크 | 출처가 불분명하면 접속하지 않기 |
| APK 직접 설치 | 공식 앱스토어 이용 |
| 무료·불법 앱 | 변조된 악성 앱 가능성 |
| 광고 팝업 | 보안 경고를 가장한 설치 유도 주의 |
| 알 수 없는 권한 요청 | 관리자·파일 접근 권한 확인 |
| 사진·파일 이상 | 확장자 변경 및 접근 불가 확인 |
휴대폰 화면이 잠기거나 사진이 열리지 않는 순간은 PC보다 더 당황스럽게 느껴질 수 있어요.
그래서 평소 사진을 클라우드나 별도 저장장치에 백업해두고, 출처가 불확실한 앱 설치를 피하는 습관이 정말 중요합니다.
스마트폰이라고 랜섬웨어에서 완전히 자유로운 것은 아니라는 점만 기억해도 위험한 설치를 한 번 더 멈춰볼 수 있어요.
7. 감염됐을 때 가장 먼저 해야 할 행동
실제로 랜섬웨어가 의심되는 순간에는 마음이 급해져 무엇이라도 빨리 해보고 싶어져요.
하지만 이때 무작정 파일을 수정하거나 복구 프로그램을 여러 개 실행하면 오히려 상황 파악이 더 어려워질 수 있습니다.
가장 중요한 것은 피해가 더 번지지 않게 막고, 현재 상태를 최대한 그대로 남긴 채 공식적인 대응 방법을 찾는 거예요.
| 우선순위 | 해야 할 행동 |
|---|---|
| 1 | 의심되는 기기의 네트워크 연결 차단 |
| 2 | 다른 PC·외장하드·NAS 연결 최소화 |
| 3 | 감염 증상과 확장자 기록 |
| 4 | 랜섬노트 화면이나 파일명 보관 |
| 5 | 신뢰할 수 있는 백신으로 검사 |
| 6 | KISA 복구도구 존재 여부 확인 |
| 7 | 중요한 기업 자료라면 보안 담당자에게 즉시 보고 |
| 8 | 백업본을 이용할 경우 감염이 제거된 뒤 복원 |
KISA는 2026년 보안 권고에서도 보안 업데이트가 되지 않은 서버, 약한 비밀번호, 외부 원격접속, 악성메일 첨부파일 등이 실제 사고 원인이 될 수 있다고 안내했어요.
평소에는 귀찮게 느껴지던 업데이트와 백업이 막상 사고가 생긴 뒤에는 가장 간절한 안전장치가 됩니다.
파일을 잃어버릴까 두려운 순간일수록 급하게 돈을 보내거나 검증되지 않은 복구업체와 프로그램을 선택하지 않는 것도 중요해요.
핵심 요약
컴퓨터 속 사진 하나, 업무 문서 하나에는 단순한 파일 이상의 시간이 들어 있어요.
그래서 갑자기 열리지 않는 화면을 마주하면 그 순간 느껴지는 불안도 클 수밖에 없습니다.
랜섬웨어 감염은 예방도 중요하지만 이상 증상을 발견했을 때 첫 대응이 특히 중요해요.
| 핵심 체크 | 기억할 내용 |
|---|---|
| 랜섬웨어란 | 파일·시스템을 잠그고 금전을 요구하는 악성코드 |
| 감염 증상 | 파일 실행 불가, 확장자 변경, 협박문 등장 |
| 검사 방법 | 보안 검사 + 확장자 확인 + 복구도구 검색 |
.crypt 파일 | 확장자만으로 종류 단정 금지 |
| 스마트폰 | 악성 앱·APK 설치 주의 |
| 감염 직후 | 네트워크 연결과 추가 파일 실행 최소화 |
| 복구 | 랜섬웨어별 공식 복구도구 확인 |
| 예방 | 업데이트·백업·강력한 비밀번호·MFA 활용 |
특히 중요한 사진이나 업무 자료가 있다면 백업은 사고가 난 뒤가 아니라 아무 일도 없을 때 해두는 것이 가장 마음 편한 방법이에요.
랜섬웨어는 “설마 내 컴퓨터가?” 싶은 순간 찾아올 수 있기 때문에 평소 작은 보안 습관이 훨씬 큰 피해를 막아줍니다.
파일이 조금이라도 이상하다면 서둘러 지우기보다 먼저 증상을 기록하고 차분하게 확인해보세요.
FAQ
Q1. 파일 확장자가 바뀌면 무조건 랜섬웨어인가요?
꼭 그렇지는 않아요. 프로그램 오류나 파일 손상으로도 문제가 생길 수 있습니다.
다만 여러 파일의 확장자가 동시에 낯선 형태로 바뀌고 금전을 요구하는 안내문까지 나타난다면 랜섬웨어 감염 가능성이 높아지므로 추가 파일 실행을 멈추고 검사를 진행하는 것이 좋아요.
Q2. 랜섬웨어 파일은 확장자를 원래대로 바꾸면 열리나요?
대부분 그렇지 않아요. 파일 이름 뒤의 확장자만 변경됐다고 보기는 어렵고 실제 파일 내용 자체가 암호화된 경우가 많기 때문이에요.
복구도구가 존재하는 랜섬웨어인지 정확히 확인한 뒤 대응하는 것이 중요합니다.
Q3. 랜섬웨어 복구 프로그램은 무료로 사용할 수 있나요?
일부 랜섬웨어는 무료 복구도구가 공개돼 있어요.
KISA에서도 여러 랜섬웨어의 복구 가능 여부와 관련 도구를 안내하고 있지만 모든 종류를 복구할 수 있는 것은 아닙니다.