얼마 전 제가 사용하는 컴퓨터에 끔찍한 일이 일어나 정말 심장이 멎는 줄 알았어요. 그래서 저처럼 큰 피해 입지 않기를 바라는 마음에서 적어봅니다 ㅠ-ㅠ 아주 오래전에 핸드폰 고장으로 사진, 동영상을 전부 날린 적이 있습니다. 그때도 백업을 해두지 않았고 복원 실패하는 바람에 엄청난 양의 사진, 영상을 잃었어요! 한번 이런 일을 겪고 나니 백업의 중요성도 알았고 핸드폰으로 찍은 사진, 영상은 정말 일주일에 한 번씩(나름 열심히 한다고 하는데;; 일주일... ㅎㅎ) 컴퓨터로 전부 옮겨두었습니다. 사실 usb를 이용했는데.. 분실하는 바람에ㅠㅠ 그냥 집에 안전히 있는 컴퓨터로....;; 이것만은 꼭 지켰답니다!
저는 기계치라... 컴퓨터를 잘 다루거나 핸드폰 기능을 잘 이용하는 편이 아닌데요! PC 바이러스는 뭐 많이들 아니까 저도 이정도는 알고 있었습니다. 가족들과 여행 갔다 온 사진들을 백업하는 날이어서 사진, 영상들을 PC로 안전하게 이동하고 핸드폰에서는 삭제를 했어요! 요즘 폰도 용량이 크다해도 저장공간이 많이 차있을 경우 많은 오류 증상들이 나타나기 때문에 저는 컴 퓨 터에만 옮겨두고 폰에는 삭제를 하는 편입니다. 나름 작업?! 을 마친 뒤 이것저것 찾아보고 인터넷을 하면서 시간을 보내고 있었어요.
인터넷 쇼핑을 하고 있는데 갑자기 무슨 창이 뜨더니 제가 모르고 클릭을 했더니 사이트하나가 열리면서 창이 닫으면 뜨고 닫으면 뜨고를 반복했습니다. 이럴 땐 뭐 평소에도 리셋을 하니;; 다시 재부팅을 했는데요. 바탕화면이 뜨고 나서부터가... 지금 생각해도 소름의 연속이네요! 바탕화면에 있는 파일들이 분명 JPG, 한글 문서 아이콘이었는데요. 전부 그냥 A4 용지 모양으로 바뀌어있었어요. 아무리 실행해도 열리지 않고 무슨 연결 프로그램을 선택하라고 창만 뜨더라고요. 근데 한글 하고 처음 보는 연결 프로그램이 떠서 저는 그냥 한글로 선택해서 열어봤어요!
창이 열리면서 언어? 를 선택하라고 하고 암튼 그냥 확인을 눌렀는데요ㅠ 이상한 외계어로 다 깨졌다고해야할까요? 그렇게 보이더라고요. 무서워서 그냥 창을 닫았습니다. 근데 분명 종이 모양으로 바뀌었던 아이콘이 이번에는 한글모양으로 돌아왔더라고요! 아 제대로 됐나 싶어서 다시 실행해봤더니 안에 이상한 문자는 똑같이 보이더라고요. 안 되겠다 싶어서 폰으로 검색을 했어요. 정말 많은 글들을 확인할 수 있었습니다. 저는 검색을 통해 랜 섬 웨 어 감 염을 알게 됐습니다. 드라마에서 봤는데 분명 회사에서 걸렸는데 왜 저처럼 잘 사용하지 않는 사람도 걸리는 건지.... 암튼 랜섬웨어 현상이 보이면 전문가를 통해 검(사를 받아봐야 한다는 꼼신님의 글을 봤는데요. 바로 리 커 버 리 데 이 터로 상담을 진행했습니다.
아무것도 모르는 저에게 친절히 설명해주시고 먼저 원격을 통해서 제 PC를 검(사해주신다고했는데요! 이미 이상해졌기는 했지만 혹시 원격을 연결하고 무슨 문제가 생기지는 않을지 걱정도 됐어요! 그냥 놔둬야 하나 잠시 고민하던 참에 랜*섬*웨*어는 일회성으로 컴 퓨 터 내부에 남아서 계속해서 공(격을 하지는 않는다고 해요! 그래서 바로 원격 프로그램을 설치해 점(검을 받아봤습니다. 마우스만 계속해서 움직이고 있고 저한테 알려주시기라도 하는 듯 바뀐 현상들에 마우스 커서를 가져다 놓고 동그라미를 치는 듯 보였습니다. 이때 아. 이. 콘. 만 변한 게 아니라는 것도 알았네요! 바뀐 data들 마다 사진파일 확장자가 변경되어있었습니다. 그리고 readme라는 메모장도 생겨있었습니다.
검! 사! 가 끝나고 설명을 해주셨는데요. 제가 걸린 랜(섬(웨(어는 매 그 니 베 르 라는 것이고 이건 한. 국. 만을 타깃으로 삼는다고 합니다. 회사, 기업은 물론 가정에서 사용되는 개인용 pc까지 모두 걸릴 수 있다는 걸 알았어요. 랜^섬^웨^어는 pc에 저장된 데 이 터의 확. 장. 자. 를 변경시켜 사용할 수 없도록 만든 뒤 사용을 원한다면 해 커 자신이 요구하는 금. 액. 을 지불해야 하는 그런 나쁜 바. 이. 러. 스. 라고 하는데요. 하루에 저처럼 걸리는 수만 해도 상당하다고 합니다. 굳이 해(커를 통하지 않고 그냥 복;구를 할 수 있는 건 아닌지 궁금했는데요. 절대 불가능하데요! 제 사진을 사용하지 못하도록 변경시킨 확. 장. 자. 는 모두 같지 않고 전부 다르게 만들어져 나온데요! 또 각 확장명마다 적용되는 키값이 다르기 때문에 모든 것을 충족할 복 호 화 툴을 만들어내기 어렵다고 하더라고요. 어려운 말이네요 ㅠㅠ 어쨌든 그냥 복(구는 해[커를 통한 방법 외 자체적인 해결은 안 된다입니다!ㅠ-ㅠ
사진파일 확장자를 풀어내기 위해서는 그냥 비(용만 지불하는 것이 아닌 몇 가지 과정을 거쳐야 한데요. 이 과정이 바로 리 드 미 라는 이름의 메 모 장에 기록되어 있다고 해요. 그래서 만약 복원이 필요한 경우라면 메모장은 반드시 가지고 있어야 한다고 해요! 꼭 기억하셔야 할 거 같아요! 저는 원격으로 비_용 확인까지 진행해주셨는데요. 이게 우리가 사용하는 일반 익스플로러에서는 접속이 안된데요. 범(죄기 때문에 꽁꽁 숨어서 추적이 불가능한걸로만 요구한다고 합니다. 해! 커! 가 제 데이터를 가지고 요구한 값은 정말 상상 이상이었는데요! 기본으로 백 단위를 넘어선다고 합니다. 정말 손이 부들부들 떨려서 혼났어요!
리(커(버(리(데(이(터에서는 자료의 중요도를 여쭤보셨는데요. 그다지 중요하지 않은 자료라면 포맷을 권장드린다고 했어요! 일반적인 금_액을 요구하는 게 아니기 때문에 복! 구! 결정은 신중히 하는게 좋다고 하셨는데요. 하지만 너무 오랜 시간을 지체하면 안 된데요! 더욱 어이가 없는 게 지들 마음대로 제 것을 잠가놓더니 시간까지 설정해둔다고 해요. 저한테는 5일의 시간이 주어졌는데 이 안에 비(트(코(인을 송-금해야 한다고 합니다. 뉴스에서만 듣던 비/트/코/인을 말이져! 사진파일 확장자로 잠긴 자료는 저한테는 진짜 그동안의 추억, 제 인생을 찬찬히 볼 수 있는 정말 중요한 파일인데요. 누군지도 모르는 사람한테 큰돈을 줘야 한다는 게 정말 화가 나더라고요!
그리구 사실 그렇게 큰 "돈"도 없구 말이죠! 결국 저는 어쩔 수 없이 눈물을 머금고 포기했습니다. 그리고 정말 3일 내내 울었네요! 포맷을 안 하고 사용하면 또 걸릴 수 있다고 하길래 저는 수리업체 가서 바로 포맷을 진행했어요. 그리고 알려주신 예방법대로 윈도 10도 설치하고 백신 프로그램까지 전부 최신 버전으로 업데이트했습니다. 이런 virus는 인터넷으로 들어온다고 해요! 그래서 익스플로러는 피하고 크롬, 네이버 웨일 같은 브라우저를 이용하는 게 안전하다고 해요! 저는 그동안 계속 익스플로러로만 인터넷을 써야 하는 줄 알았어요;; 하 정말 바보네요!
지금 사진파일 확장자를 변경시키는 랜#섬#웨#어는 완벽히 막을 수 없다고합니다. 또한 저처럼 걸려도 자체적으로 해결할 수 없기 때문에 더욱 주의해야한다고하는데요. 완벽히 막을 수 있는 예방법 하나는 바로 백업이라고 합니다! 백... 업.... 하 정말ㅠ0ㅠ 컴(퓨(터는 정말 많은 바(이(러(스에 공=격 받는다고해요. 제가 이번에 걸린 ransomware 뿐만 아니고 엄청 많다고 합니다. 그렇기 때문에 중요한 자료는 절대 pc에만 보관하면 안된다고해요. 외장하드, usb 같은 저장 매체를 이용해서 여러개 만들어 놓는 것이 중요하다고 합니다. 이런 저장 매체도 기계이기 때문에 다양한 문제들로 사용을 할 수 없게 될 수 있어 여러개 꼭 만들어놓아야한다고 합니다. 아! 감[염 당시에 저장 매체가 연결되어있었을 경우 그 안에 담겨있는 자료들도 전부 잠긴다고합니다! 필요할때만 연결하고 사용이 끝나면 즉시 컴퓨터와 분리는 꼭 기억하셔야 할 것 같습니다.
위 다양한 이미지들은 제 pc가 사진파일 확장자 변경으로 인해 나타난 증상들이어서 올려봅니다! 확(장(자 변경, 메모장 생성 이 두 가지 증세가 랜"섬"웨"어"감"염으로 나타나는 대표적인 증상이라고 합니다. 알아두시면 좋을 것 같습니다! 어쩔 수 없이 저는 포기를 했지만 상담을 넘 친절하게 해 주셔서 소개드리고 갑니다. 점;검도 무상으로 해주셔서 정말 감사했습니다. 저는 정식 등록된 리_커_버_리_데_이_터라는 곳에서 상담을 받았고요. 여기 기술 전문가님이 엄청 유명하신 분이시더라고요. 영화, 드라마 같은 곳에 기술 지원도 해주시고 안전하고 믿을 수 있는 곳인 거 같아서 남기고 갑니다^^ 긴 글 읽어주셔서 감사합니다^^
