랜섬웨어(Ransomware): 컴퓨터 시스템을 감염시켜 접근을 제한하여 금전을 요구하는 악성 소프트웨어의 한 종류.

랜섬웨어 감염되는 경로

이메일 첨부 파일, 공유 사이트, 온라인 광고 페이지를 비롯해 최근에는 구글 검색 결과 페이지를 통해 랜섬웨어에 감염되는 사례도 있다. 

또  웹사이트에 접속만 해도 자동으로 PC에 랜섬웨어가 설치되는 경우도 많다. 

랜섬웨어에 감염되면 

해결할 방법이 딱히 없다. 일부 랜섬웨어 대해 복구툴이 제공되고는 있지만, 다양한 랜섬웨어 변종에 대응하기에는 역부족이다. 

상황이 이렇다 보니 일부 피해자들은 공격자가 요구하는 대로 돈(가상화폐 등)을 보내고 만다. 

문제는 돈을 보냈다고 해서 공격자가 암호화된 파일을 복구하는 키를 준다는 보장은 없다다. 

대책은 무엇인가?

악성코드 치료는 물론 랜섬웨어 예방기능을 갖춘 백신(Anti-Virus) 프로그램을 사용하는 것.

랜섬웨어에 대응하는 기술이 적용된 예로는, 미끼 파일로 랜섬웨어를 유인하는 ‘고스트 디코이(Ghost Decoy)’ 기술,  

중요한 파일을  지정한 폴더에 저장해 랜섬웨어의 접근을 방지하는 ‘랜섬웨어 보안폴더’ 

신·변종 랜섬웨어 탐지 및 격리 프로그램 ‘안티랜섬웨어 툴’. 

가상화 기술을 이용한 랜섬웨어 정밀 검사 (의심되는 파일이 PC에 들어오면 별도의 가상 공간에 격리해 한 차례 더 검사)  기능 등이다 

이러한 기술들이 신속하고 정확하게 신, 변종 랜섬웨어를 차단할 수 있다.