전문가들이 말하는 최선의 방어는?

정기적이고 실제로 검증된 백업이 랜섬웨어에 대한 최선의 방어책인 이유는, 그 전체 협박 구조가 여러분의 데이터를 인질로 잡는 데 달려 있기 때문입니다. 감염되지 않은 별도의 사본이 존재한다면 감염된 시스템을 그냥 지우고 백업에서 복원하면 되니, 공격자가 무엇을 요구하든 돈을 낼 이유가 사라집니다.

협상 기술을 연마한다는 건 돈을 지불하는 것이 의도된 결과라고 전제하는 것인데, 보안 전문가들은 특히 이를 하지 말라고 조언합니다. 추가 공격에 자금을 대주고 파일 복구를 보장하지도 못하기 때문입니다. 그리고 무서운 바탕화면 배경화면은 당연히 악성코드 동작에 아무 영향도 미치지 못합니다.

백업이 있다는 것과 실제로 그것으로부터 복원할 수 있다는 건 서로 다른 문제라는 점을 기억할 필요가 있습니다. 실제 복원 과정을 주기적으로 테스트해보는 것이야말로 진짜 필요한 순간에 백업이 제대로 작동하리라는 걸 확인해주는 일이지, 위급 상황에서야 문제를 발견하는 것과는 다릅니다.