랜섬웨어 의심될 때, 가장 먼저 해야 할 일
네트워크 격리부터 증거 보존까지. 초기 대응의 순서를 한눈에 정리했습니다.
파일이 갑자기 열리지 않거나 확장자가 바뀌고 금전 요구 화면이 나타나면 해당 기기의 유선 랜과 Wi-Fi 연결을 끊으세요.
첫 조치는 감염 확산을 줄이는 것
파일이 갑자기 열리지 않거나 확장자가 바뀌고 금전 요구 화면이 나타나면 해당 기기의 유선 랜과 Wi-Fi 연결을 끊으세요. 회사 장비라면 보안 담당자에게 다른 안전한 기기로 연락하고, 연결된 공유 폴더와 백업 장치도 함께 확인하도록 요청합니다.
재부팅과 초기화는 서두르지 마세요
전원을 끄면 메모리에 남은 조사 자료가 사라질 수 있습니다. 네트워크 격리를 우선하고, 격리가 불가능한 상태에서 피해가 계속된다면 담당자와 전원 차단 필요성을 판단하세요. 임의로 파일을 삭제하거나 복구 프로그램을 실행하면 조사와 복구가 더 어려워질 수 있습니다.
담당자에게 전달할 최소 기록
감염을 발견한 시각과 마지막 정상 사용 시각은 구분해 적습니다. 랜섬 노트는 사진으로 남기고 기기명, 사용자, 연결된 저장소, 최근 내려받은 파일을 기록하세요. 의심 파일 자체를 메일로 전달하지 말고 공유 방법을 담당자에게 확인합니다.
복구는 깨끗한 환경에서
백업이 있어도 감염 경로와 계정 탈취 여부를 해결하지 않으면 다시 피해가 생길 수 있습니다. 복원 전에 원인을 차단하고 백업의 무결성을 점검합니다. 국내 상담 경로는 KISA 118 안내에서 확인할 수 있습니다.
실행 체크리스트
유선·무선 네트워크 연결을 격리했다
안전한 별도 기기로 담당자에게 알렸다
발견 시각과 화면을 기록했다
백업을 감염 기기에 연결하지 않았다
입력값은 브라우저에서만 처리합니다.
출처와 참고 자료
공식 자료 확인 기준: 2026.10.16 · 직접 제품 시험에 기반한 리뷰가 아닙니다.