랜섬웨어 복호화 가능 여부AesLocker 구별하는 기준지원금액은 얼마인가요?
AesLocker 랜섬웨어가 무엇인지 먼저 확인하는 방법
파일이 암호화된 뒤 확장자가 .lock으로 바뀌었다면, 가장 먼저 해야 할 일은 해당 파일이 실제로 AesLocker에 감염된 것인지 확인하는 것입니다.
파일 속성에서 최근 수정일과 파일 크기를 비교해 보세요.
암호화된 파일은 대개 원본과 크기가 비슷하거나 약간 커지는 경우가 많습니다.
감염된 시스템에서는 바탕화면이나 문서 폴더에 지불 안내 문서가 새로 생성되는 경우가 흔합니다.
이 문서의 파일명과 내용이 동일한 패턴을 보이는지 살펴보는 것이 첫 번째 판단 기준입니다.
안티바이러스 프로그램의 실시간 감시 로그를 열어 최근에 탐지된 위협 항목이 있는지도 함께 확인하세요.
여러 백신에서 동일한 파일을 AesLocker로 분류했다면, 감염 확률이 높아집니다.
.lock 파일이 생성된 경로와 확장자 변화를 확인하는 방법
암호화가 시작된 폴더를 파악하려면 파일 탐색기에서 수정일 기준으로 정렬해 보세요.
최근에 일괄적으로 수정된 파일들이 한 폴더에 몰려 있다면, 그 경로가 최초 감염 지점일 가능성이 큽니다.
파일 확장자가 .lock으로 바뀌었다면, 원본 확장자가 무엇이었는지 기록해 두는 것이 중요합니다.
복호화 도구는 원본 확장자를 알아야 정상 파일로 복원할 수 있기 때문입니다.
네트워크 드라이브나 외장 하드까지 암호화됐다면, 해당 저장 장치의 연결 기록을 확인해 감염 경로를 추적하세요.
USB를 통해 유입된 경우가 많으므로, 최근에 연결된 장치를 목록에서 제외하는 작업도 필요합니다.
외장 저장 장치가 연결된 상태에서 암호화가 진행되면, 이후 복구 과정에서 추가 피해가 발생할 수 있습니다.
랜섬웨어 감염 여부를 구별하는 체크리스트
1. 파일 아이콘 모양이 기존 프로그램과 다르게 표시되는지 확인하세요.
2. 파일을 더블 클릭했을 때 프로그램이 실행되지 않고 오류만 발생하는지 관찰하세요.
3. 동일한 파일명이 여러 개의 .lock 확장자로 중복 생성됐는지 살펴보세요.
4. 작업 관리자에서 의심스러운 프로세스가 지속적으로 CPU를 점유하는지 확인하세요.
5. 최근에 받은 이메일 첨부 파일이나 다운로드한 실행 파일이 있는지 역추적하세요.
파일 복호화 전에 반드시 해야 할 준비 작업
복호화를 시도하기 전에 현재 시스템 상태를 이미지로 백업해 두세요.
백업을 만들어 두면, 복호화 과정에서 추가 손상이 발생하더라도 원래 상태로 되돌릴 수 있습니다.
가능한 한 안전 모드에서 작업을 진행하세요.
안전 모드에서는 불필요한 프로그램이 실행되지 않기 때문에, 복호화 도구가 방해를 받을 확률이 낮아집니다.
복호화 도구를 실행하기 전에 백신 프로그램의 실시간 감시를 일시 중지하세요.
일부 도구는 백신에 의해 차단될 수 있으므로, 먼저 예외 처리를 해두는 것이 안전합니다.
복호화 도구를 활용한 .lock 파일 복구 순서
먼저 신뢰할 수 있는 복호화 도구를 공식 배포처에서 내려받으세요.
도구를 실행한 뒤, 암호화된 폴더 경로를 지정하고 스캔을 시작합니다.
스캔이 끝나면 도구가 찾아낸 .lock 파일 목록이 표시됩니다.
각 파일의 원본 확장자를 확인한 후, 복호화 버튼을 눌러 진행하세요.
복호화가 완료되면 결과 보고서가 생성됩니다.
이 보고서에는 성공한 파일 수와 실패한 파일 수가 기록되어 있으므로, 실패한 파일은 별도로 보관해 두었다가 추가 복구를 시도하세요.
버전이 달라지면 이전에 생성된 키 파일이 호환되지 않을 수 있습니다.
복호화가 실패했을 때 취할 수 있는 대처 방법
복호화가 실패했다면, 우선 파일의 SHA-256 해시 값을 기록해 두세요.
이 값은 추후 전문가에게 분석을 의뢰할 때 중요한 단서가 됩니다.
온라인 커뮤니티나 보안 포럼에 동일한 .lock 확장자 피해 사례가 있는지 검색해 보세요.
같은 키를 사용하는 피해자가 있다면, 공개된 복호화 키가 존재할 가능성이 있습니다.
전문 복구 업체에 의뢰할 때는 견적을 여러 곳에서 받아 비교하세요.
업체마다 복구 성공률과 비용 정책이 다르기 때문에, 계약 전에 성공 사례와 환불 조건을 확인하는 것이 중요합니다.
감염 재발을 막기 위한 사후 관리 포인트
시스템을 정리한 뒤에는 운영체제와 주요 프로그램을 최신 버전으로 업데이트하세요.
최신 패치가 적용되면, 랜섬웨어가 악용하는 취약점이 상당 부분 제거됩니다.
중요 파일은 정기적으로 외부 저장 장치나 클라우드에 백업하세요.
백업본은 암호화된 시스템과 물리적으로 분리된 곳에 보관하는 것이 안전합니다.
이메일 첨부 파일이나 다운로드 파일을 실행하기 전에 반드시 파일 확장자를 확인하세요.
확장자가 .exe, .scr, .js 등 실행 가능한 형태라면, 열기 전에 백신 검사를 한 번 더 거치는 습관을 들이세요.
암호화된 파일을 삭제하기 전에 반드시 복호화 시도를 먼저 진행하세요.
목록에 없다면 최신 버전으로 업데이트하거나 다른 도구를 시도해 보세요.
이 경우 전문 복구 프로그램으로 헤더 복구를 시도하거나, 원본 파일을 다른 위치에서 찾아보세요.
그래도 차단된다면 도구 제공사이트에서 디지털 서명된 버전을 내려받으세요.
포맷 후에도 백업 파일을 다시 검사한 뒤 복원하는 것이 안전합니다.
