지식 · IT·데이터·DX
랜섬웨어
Ransomware
📂IT·데이터·DX⏱읽기 1분📊입문🔗관련 4
랜섬웨어란?
한 줄 정의
파일을 암호화해 못 쓰게 만든 뒤 '풀어주는 대가로 돈'을 요구하는 악성코드. 기업에 치명적인 사이버 위협.
⚡ 3줄 요약
- 파일을 암호화하고 돈 요구
- 기업에 치명적
- 백업·교육이 최선 방어
랜섬웨어는 '몸값(ransom)'과 '소프트웨어'의 합성어로, 감염되면 컴퓨터·서버의 파일을 암호화해 사용할 수 없게 만든 뒤, 복구 대가로 금전(주로 암호화폐)을 요구하는 악성코드입니다. 병원·공장·공공기관까지 마비시키는 대형 사고가 잇따르며 가장 위협적인 사이버 공격으로 꼽힙니다.
주로 피싱 메일 첨부파일, 취약한 원격 접속, 소프트웨어 허점으로 침투합니다. 돈을 줘도 복구를 보장받지 못하고 재공격 표적이 되므로, 예방과 백업이 최선입니다. 정기 백업(복구 가능성), 최신 보안 업데이트, 직원 보안 교육(피싱 주의), 접근 최소화가 핵심 대비책입니다.
💡 쉽게 말하면
내 물건을 잠그고 '풀어줄 테니 돈 내라'는 인질극 — 백업이 있어야 협박에 안 당합니다.
실무에서 왜 중요한가
한 번의 감염이 사업 전체를 멈출 수 있습니다. 랜섬웨어 대비는 이제 IT가 아니라 경영 리스크 관리입니다.
유래와 출처
1980년대 후반 초기 사례가 등장했고, 암호화폐 확산과 함께 2010년대에 급증해 세계적 위협이 됐습니다.
사례로 이해하기
예를 들어, 랜섬웨어에 대비한다고 해봅시다.
- 백업 — 정기적으로 분리 백업합니다.
- 업데이트 — 보안 패치를 최신으로 유지합니다.
- 교육 — 직원에게 피싱 주의를 교육합니다.
- 최소권한 — 접근 권한을 최소화합니다.
- 대응계획 — 감염 시 복구 절차를 준비합니다.
관련 용어
피싱신뢰할 만한 곳을 사칭한 메일·문자·사이트로 비밀번호·금융정보를 빼내는 사기 수법. 보안 사고의 최다 진입로.사이버 보안해킹·유출·악성코드 등 디지털 위협으로부터 시스템·데이터·사용자를 지키는 전반적 방어 활동.백업 · 복구데이터를 미리 복사해 두고(백업), 사고가 나면 그 사본으로 되살리는(복구) 것. 데이터 상실을 막는 마지막 보험.제로 트러스트'아무것도 기본으로 신뢰하지 않는다'는 보안 원칙. 내부·외부 구분 없이 모든 접근을 매번 검증한다.
이 용어와 연결된 교육
📚디지털 리터러시나눔경영컨설팅 기업교육 · 대면/온라인과정 보기 →이 주제로 사내 교육이 필요하신가요?
담당자 맞춤 커리큘럼·견적을 바로 받아보세요.
자주 묻는 질문
보장되지 않습니다. 복구 실패·재공격 위험이 커, 백업을 통한 예방이 최선입니다.
주로 피싱 메일, 취약한 원격 접속, 미패치 소프트웨어를 통해 침투합니다.
보장되지 않습니다. 복구 실패·재공격 위험이 커, 백업을 통한 예방이 최선입니다.
주로 피싱 메일, 취약한 원격 접속, 미패치 소프트웨어를 통해 침투합니다.