들어가며 파일이 안 열립니다. 확장자가 처음 보는 것으로 바뀌어 있고, 폴더마다 메모장 파일이 하나씩 놓여 있습니다. 2026년 상반기 랜섬웨어 신고는 145건 으로 작년 같은 기간보다 76.8% 늘었습니다. 전체 침해사고 신고는 1,236건이었습니다. 이 글은 지금 그 상태에서 검색해 들어오신 분을 위해 씁니다. 순서만 지키면 잃는 게 줄어듭니다. 그리고 돈을 보내기 전에 확인할 것이 하나 더 있습니다. ⚠️ 위 숫자는 과학기술정보통신부·KISA가 2026년 7월 30일 발표한 것을 언론 보도로 확인한 수치 입니다. 그리고 2026년 상반기 누계 이지 연간치가 아닙니다. 1. 진짜 암호화인지부터 봅니다 파일이 실제로 암호화된 경우와 화면만 잠긴 경우를 세 가지 신호로 구분한 대비표 랜섬웨어에 걸리면 보통 셋이 같이 옵니다. 파일 확장자가 낯선 것으로 바뀝니다 폴더마다 랜섬노트 가 생깁니다 ( README , HOW_TO_DECRYPT , RECOVER 같은 이름의 txt·html) 파일이 아예 안 열립니다 셋 중에서는 랜섬노트가 결정적 입니다. 노트 안에 랜섬웨어 이름이 적혀 있는 경우가 많고, 그게 §3에서 복구 도구를 찾는 열쇠가 되니까요. 화면만 잠긴 것과는 구분하세요. "당신의 PC가 잠겼습니다"가 통째로 떠 있는데 파일은 멀쩡한 경우가 있습니다. 암호화가 아니라 화면을 덮어쓴 것이라 난이도가 완전히 다릅니다. 그 디스크를 다른 기기에 연결해 파일이 열리면 암호화는 아닌 것이죠. ⚠️ 랜섬노트와 암호화된 파일을 지우지 마세요. 어지러워서 치우고 싶어지실 텐데, 그 둘이 복구의 재료입니다. 2. 처음 30분 — 순서가 피해 규모를 정합니다 감염 직후 네트워크 분리부터 다른 기기로 검색하기까지의 네 단계 흐름 ① 네트워크부터 끊습니다. 랜선을 뽑고 와이파이를 끕니다. 랜섬웨어는 공유 폴더와 NAS, 연결된 저장소를 타고 옆으로 번집니다. 회사라면 그 PC 한 ...
