Windows 11에서 랜섬웨어 보호 기능을 활성화하는 방법

인포매텍 디지털 » Recursos » Windows 11에서 랜섬웨어 보호 기능을 활성화하는 방법

랜섬웨어는 모든 Windows 사용자에게 가장 심각한 골칫거리 중 하나가 되었습니다 . 파일을 암호화하고 컴퓨터를 잠그며, 더 나아가 접근 권한을 되찾으려면 금전을 요구하는데, 이 금전을 지불한다고 해서 반드시 복구되는 것은 아닙니다. Windows 11(및 Windows 10)에는 이러한 문제를 해결하기 위한 특정 기능이 있지만, 기본적으로 비활성화되어 있으므로 활성화하는 방법을 알아야 합니다.

이 글에서는 윈도우 랜섬웨어 보호 기능이 무엇인지, "제어된 폴더 액세스"가 어떻게 작동하는지 , 윈도우 11 및 윈도우 10에서 단계별로 활성화하는 방법, 기본적으로 보호되는 폴더, 사용자 지정 보호 폴더 추가 방법, 특정 앱에 대한 액세스 허용 방법, 그리고 데이터 유출로 인한 피해를 예방하기 위해 취해야 할 다른 조치(백업, 업데이트, 상식 등)에 대해 자세히 알아보겠습니다.

랜섬웨어란 무엇이며 왜 그토록 위험한가요?

랜섬웨어는 몸값을 지불할 때까지 컴퓨터나 파일에 접근하지 못하도록 잠그는 악성 소프트웨어 의 일종입니다 . 일반적으로 문서, 사진, 비디오, 심지어 운영 체제 자체까지 암호화하여 정상적으로 파일을 열 수 없도록 만듭니다.

이러한 유형의 위협은 가짜 또는 신뢰할 수 없는 웹사이트, 불법 다운로드, 의심스러운 이메일 첨부 파일 , 소셜 미디어 또는 채팅 메시지의 링크, 심지어 감염된 USB 드라이브를 통해 유입될 수 있습니다. 악성 웹사이트나 이메일은 철자 오류, 조악하게 복제된 로고, 또는 약간 변형된 회사명(예: "PayPal" 대신 "PayePal" )과 같은 세부 사항을 통해 식별되는 경우가 많습니다.

일단 침투하면 랜섬웨어는 네트워크를 통해 다른 컴퓨터나 공유 드라이브로 확산될 수 있으므로 가정용 PC뿐만 아니라 회사 컴퓨터, 서버, 심지어 공공 인프라에도 영향을 미칠 수 있으며 Windows의 보안 취약점을 악용할 수 있습니다.

문제는 랜섬웨어 변종들이 암호화하기 전에 기밀 정보를 훔쳐낸 다음, 몸값을 지불하지 않으면 해당 정보를 유출하겠다고 협박하는 경우가 많다는 점에서 더욱 심각해집니다. 이러한 이유로 랜섬웨어 공격은 개인과 기업 모두에게 오늘날 가장 큰 사이버 보안 위협 중 하나가 되었습니다.

윈도우 랜섬웨어 보호란 무엇인가요?

Windows 10 및 Windows 11에는 Microsoft Defender 바이러스 백신과 내장 방화벽이 포함되어 있어 백그라운드에서 파일, 프로세스 및 네트워크 트래픽을 검사합니다. Microsoft는 이러한 기반 위에 랜섬웨어 방지 라는 추가 기능을 더했으며 , 그 핵심은 "제어된 폴더 액세스" 기능입니다.

이 기능의 목적은 특정 시스템 및 사용자 프로필 폴더를 보호하여 신뢰할 수 있는 애플리케이션만 수정할 수 있도록 하는 것입니다. 이렇게 하면 랜섬웨어 또는 기타 악성 프로그램이 파일을 암호화하거나 삭제하려고 시도할 경우 Windows에서 변경을 차단하고 알림을 표시합니다.

실제로 이러한 보호 기능은 알 수 없거나 의심스러운 애플리케이션이 해당 폴더에 있는 파일을 무단으로 변경하는 것을 방지합니다. 따라서 위협이 실행되더라도 중요한 문서, 사진 또는 프로젝트를 잃어버릴 가능성이 훨씬 줄어듭니다.

또한 이 기능은 Microsoft Defender for Endpoint 및 엔터프라이즈 관리 도구(Intune, Configuration Manager 등)와 특히 잘 통합되어 대규모 구성 배포 및 감사, 차단 이벤트에 대한 중앙 집중식 검토를 지원합니다.

폴더 접근 제어는 어떻게 작동하나요?

"제어된 폴더 액세스"는 간단한 개념을 기반으로 합니다. 신뢰할 수 있는 애플리케이션만 특정 보호 위치의 파일을 수정할 수 있습니다 . 그 외의 모든 작업은 구성에 따라 차단되거나 감사 모드로 기록됩니다.

Windows는 사용 빈도와 평판을 기준으로 신뢰할 수 있는 응용 프로그램 목록을 관리합니다 . 프로그램이 널리 사용되고, 오랫동안 악의적인 행위 없이 실행되었으며, Microsoft에서 문제를 감지하지 못한 경우 신뢰할 수 있는 프로그램으로 간주되어 보호된 폴더에서 정상적으로 작동할 수 있습니다.

앱이 해당 목록에 없으면 보호된 폴더에서 파일을 쓰거나 삭제하거나 수정하려는 시도가 차단됩니다 (로그 전용 모드를 사용하는 경우 기록됩니다). 또한 안전하다고 판단되는 특정 앱에 대해 수동으로 예외를 추가할 수도 있습니다.

이 기능은 랜섬웨어 공격에 특히 유용합니다. 랜섬웨어 공격은 일반적으로 문서, 사진, 비디오 또는 프로젝트를 암호화하는 데 집중하기 때문입니다 . 이러한 폴더에 대한 접근이 제한되면 악성코드는 목표 달성을 막거나 크게 방해하는 장벽에 부딪히게 됩니다.

기업 환경에서 제어된 폴더 액세스는 Microsoft Intune , Configuration Manager 또는 Microsoft Defender for Endpoint 에서 구성할 수 있습니다 . 이러한 경우 관리자는 생성된 이벤트를 중앙에서 검토하고 조직의 실제 요구 사항에 따라 정책을 조정할 수 있습니다.

Windows에서 기본적으로 보호되는 폴더

'제어된 폴더 액세스'를 켜면 Windows에서 사용자 프로필 폴더와 시스템 폴더를 자동으로 보호합니다 . 이러한 폴더는 일반적으로 문서와 개인 콘텐츠를 저장하는 곳입니다.

기본적으로 보호되는 경로에는 예를 들어 다음과 같은 것들이 포함됩니다.

• c:\Users\ 서류
• c:\Users\Public\Documents
• c:\Users\ 영화
• c:\Users\Public\Pictures
• c:\Users\ 동영상
• c:\Users\Public\Videos
• c:\Users\ 음악
• c:\Users\Public\Music
• c:\Users\ 즐겨찾기

이러한 위치는 일반적으로 파일 탐색기의 "이 PC" 에서 볼 수 있는 위치이며 , 공격자들이 가장 먼저 공격하는 대상인 경우가 많으므로 Windows에서 기본적으로 보호하는 것은 당연합니다.

또한, 특정 시스템 프로필 으로 LocalService, NetworkService o systemprofile 또한 각각 보호된 폴더도 가지고 있습니다(예: C:\Windows\System32\config\systemprofile\Documents(존재하는 경우). 이는 운영 체제 자체의 내부 프로세스 및 서비스를 보호하는 데 도움이 됩니다.

기본적으로 보호되는 시스템 폴더는 목록에서 제거할 수 없습니다 . 이는 기본적인 보안 계층이 실수로 비활성화되는 것을 방지하기 위한 조치입니다. 하지만 사용자가 직접 경로를 추가하여 다른 디렉터리나 드라이브까지 보호 범위를 확장할 수 있습니다.

Windows 11에서 랜섬웨어 보호 기능을 활성화하는 방법

Windows 11에서는 설정에 비교적 쉽게 접근할 수 있지만, 항상 바로 눈에 띄는 것은 아닙니다 . 다음 단계를 따르면 곧바로 활성화할 수 있습니다.

1. Windows 보안을 엽니다.
가장 빠른 방법은 Windows 키를 누르고 입력하는 것입니다. "Windows 보안" 그리고 애플리케이션을 여세요. 또는 다음 주소로 이동하셔도 됩니다. 홈 > 설정 > 개인 정보 및 보안 > Windows 보안 거기서부터 들어가세요.

2. "바이러스 및 위협 방지"로 이동합니다.
앱 안에는 여러 섹션이 있습니다. 당신이 관심 있는 섹션은 바로... "바이러스 및 위협 방지"클릭하면 Microsoft Defender의 상태와 다양한 옵션이 표시되는 새 창이 열립니다.

3. "랜섬웨어 보호"를 찾으십시오.
해당 블록을 찾을 때까지 화면 맨 아래로 스크롤하세요. 랜섬웨어 공격 방지아래에 다음과 같은 내용이 적힌 링크가 있습니다. “랜섬웨어 보호 관리”. 거기를 클릭하세요.

4. "폴더에 대한 접근 제어"를 활성화합니다.
새 화면에서 스위치를 확인하실 수 있습니다. "폴더 접근 제어" (버전/언어에 따라 "제어된 폴더 액세스"라고도 함). 일반적으로 기본적으로 비활성화되어 있습니다. 활성화하려면 사용자 계정 컨트롤 창이 나타나 확인을 요청합니다. 변경 사항을 적용하려면 확인을 클릭하십시오.

그 순간부터 파일, 폴더 및 특정 메모리 영역은 알 수 없거나 악의적인 애플리케이션에 의한 무단 수정으로부터 보호됩니다.

보호 폴더 및 허용된 애플리케이션을 구성합니다.

폴더 접근 제어 기능이 활성화되면 허용된 폴더 목록과 앱 목록을 살펴보고 실제 작업 방식에 맞게 조정하는 것이 좋습니다 .

랜섬웨어 방지 섹션에서 다음 내용을 확인할 수 있습니다.

• 차단 기록파일을 수정하려고 시도했지만 차단된 애플리케이션을 확인하기 위해서입니다.
• 보호 된 폴더여기에서 이미 보호된 폴더를 검토하고 새 폴더를 추가할 수 있습니다.
• 애플리케이션이 제어되는 폴더 중 하나에 접근할 수 있도록 허용합니다.차단된 특정 프로그램이지만 안전하다고 판단되는 프로그램에 권한을 부여하는 것.

일반적으로 프로젝트를 사용자 지정 폴더(예: D:\Projects 또는 외장 드라이브)에 저장하는 경우 해당 폴더를 보호 폴더로 추가하는 것이 좋습니다 . 보호 폴더 내의 하위 폴더도 모두 보호된다는 점에 유의하세요.

응용 프로그램과 관련하여, 만약 정상적인 프로그램(예: 동영상 편집기 또는 다른 오피스 프로그램)이 보호된 폴더에 변경 사항을 저장할 수 없는 경우, 해당 옵션을 사용하여 허용 목록에 수동으로 추가할 수 있습니다 . 단, 반드시 공식 출처에서 다운로드한 신뢰할 수 있는 소프트웨어인지 확인하십시오.

Windows 10에서 랜섬웨어 보호 기능을 활성화하는 방법

Windows 10에서도 방법은 동일하지만 설정 내 경로는 약간 다릅니다. 그럼에도 불구하고 과정은 매우 간단 하며 몇 분밖에 걸리지 않습니다.

1. Windows 보안에 액세스
클릭 홈> 설정, 들어가다 "업데이트 및 보안" 그리고 왼쪽 패널에서 선택하세요 "Windows 보안"시작 메뉴에 "Windows 보안"을 직접 입력할 수도 있습니다.

2. "바이러스 및 위협 방지"로 이동합니다.
Windows 보안에 들어가면 클릭하세요. “바이러스 및 위협으로부터 보호” 내장된 바이러스 백신 옵션이 있는 창을 엽니다.

3. 랜섬웨어 보호 관리
해당 섹션 내에서 링크를 찾아보세요. “랜섬웨어 보호 관리”일반적으로 화면 하단에 나타납니다. 클릭하여 특정 옵션에 액세스하세요.

4. 폴더 접근 제어 활성화
Windows 11과 마찬가지로 다음과 같은 옵션이 표시됩니다. 폴더 접근 제어 활성화스위치를 "켜기"로 이동하고 보안 팝업 창에서 확인하세요. 그러면 이 기능이 중요 폴더를 보호하기 시작합니다.

여기에서 Windows 11과 마찬가지로 추가 보호 폴더를 추가하고, 잠금 기록을 검토하고, 특정 애플리케이션에 대한 접근을 허용할 수 있습니다 . 모든 옵션은 동일한 화면에 표시됩니다.

OneDrive와 백업을 추가적인 보안 수단으로 활용하세요.

윈도우 랜섬웨어 방지 기능은 매우 유용하지만 백업을 대체할 수는 없습니다 . 이상적으로는 클라우드 기반 및 오프라인 백업 시스템을 모두 활용하여 랜섬웨어 방지 기능을 함께 사용하는 것이 좋습니다.

Microsoft 계정으로 로그인하고 OneDrive를 설정하면 Windows에서 문서, 사진, 바탕 화면 및 기타 폴더를 자동으로 동기화하고 내장된 랜섬웨어 탐지 및 복구 기능을 제공하며, Windows 파일 기록을 사용하여 파일의 이전 복사본을 복원할 수 있습니다.

클라우드 외에도 오프라인 저장 장치(예: 사용하지 않을 때는 연결을 해제해 둔 외장 하드 드라이브)에 정기적으로 백업을 생성하는 것이 좋습니다 . 이렇게 하면 공격자가 방어망을 뚫고 들어오더라도 랜섬웨어가 접근할 수 없었던 위치에서 데이터를 복원할 수 있습니다.

컴퓨터가 바이러스에 감염된 것으로 의심될 경우 해야 할 일

컴퓨터가 갑자기 매우 느려지거나, 이상한 창이 열리거나, 문서가 제대로 열리지 않는 등 이상한 동작을 보이거나 새로운 악성코드 공격 소식을 접했다면 , 가장 현명한 조치는 전체 검사를 실행하는 것입니다.

Windows 보안에서 "바이러스 및 위협 방지" 로 이동하여 Microsoft Defender를 사용하여 빠른 검사 또는 전체 검사를 실행하세요 . 시스템을 다시 시작하고 잠재적인 위협이 로드되기 전에 검사를 수행하는 오프라인 검사를 선택할 수도 있습니다.

랜섬웨어가 이미 감염된 경우, 일반적으로 컴퓨터나 파일의 잠금을 해제하기 위해 금전을 요구하는 몸값 요구 메시지가 나타납니다 . 이때:

• 몸값을 지불하지 마세요데이터를 복구할 수 있다는 보장은 없으며, 오히려 범죄자들에게 자금을 지원하는 꼴이 될 것입니다.
• Windows 보안 도구를 사용하여 컴퓨터를 정리해 보세요. 또는 신뢰할 수 있는 악성코드 방지 솔루션을 사용하십시오.
• 백업 파일을 사용하세요 (OneDrive, 외장 드라이브 등)을 사용하여 시스템에서 악성코드가 제거되면 영향을 받은 파일을 복원할 수 있습니다.

만약 실수로 이미 결제를 완료했다면, 가장 현명한 방법은 즉시 은행과 해당 국가의 당국 (경찰, 사이버보안 기관 등)에 연락하여 거래를 차단하고 사기 행위를 신고하는 것입니다.

제어된 폴더 액세스 이벤트 검토

제어된 폴더 액세스가 작업을 차단하거나 감사할 때 Windows는 특정 이벤트를 기록하며 , 이러한 이벤트는 로컬 환경과 기업 환경의 Microsoft Defender 포털에서 모두 확인할 수 있습니다.

Microsoft Defender for Endpoint를 사용하는 조직에서는 ControlledFolderAccessViolationBlocked 또는 ControlledFolderAccessViolationAudited 작업 유형 에 필터를 적용하는 등의 고급 쿼리를 실행 하여 차단되거나 감사된 위반 사항을 확인할 수 있습니다.

로컬 환경에서는 Windows 이벤트 뷰어를 사용하여 사용자 지정 보기(예: cfa-events.xml 파일 )를 가져와 다음과 같은 이벤트를 볼 수 있습니다.

이벤트 ID	기술
5007	구성 변경 마이크로소프트 디펜더
1124	감사 제어 폴더 액세스
1123	관리 폴더 접근이 차단되었습니다.
1127	차단된 보호 영역에 쓰기 시도
1128	감사 대상 보호 부문에서의 글쓰기 시도

이처럼 상세한 정보는 특히 기업에서 정책을 개선하고 시스템의 전반적인 보안을 손상시키지 않으면 서 권한이 필요한 합법적인 애플리케이션을 탐지하는 데 도움이 됩니다.

Microsoft Defender의 제외 및 와일드카드

Microsoft Defender는 랜섬웨어에 대한 구체적인 보호 기능 외에도 특정 파일, 폴더, 파일 형식 또는 프로세스가 실시간으로 검사되지 않도록 제외 항목을 정의 할 수 있습니다.

Windows 보안의 바이러스 백신 보호 섹션에서 "제외 항목 추가 또는 제거" 로 이동하여 다음 옵션 중에서 선택할 수 있습니다.

• 아카이브특정 파일을 제외합니다.
• 폴더경로 전체와 그 안에 포함된 모든 내용을 제외합니다.
• 파일 타입확장자를 기준으로 제외합니다(예: .docx, .pdf 등).
• 방법실행 파일을 제외하여 해당 실행 파일이 여는 파일이 실시간으로 분석되지 않도록 합니다.

그들은 또한 사용할 수 있습니다 와일드카드(*) 및 환경 변수 예를 들어 확장자가 "st"로 끝나는 모든 파일을 제외하는 것과 같이 특정 제외 조건을 설정할 수 있습니다. *st) 또는 특정 폴더에 있는 모든 프로세스(예: C:\MyProcess\*).

특정 프로그램과의 성능 충돌을 방지하는 데 유용한 기능이지만, 제외된 요소는 실시간 분석으로 보호되지 않아 악성코드의 침입 경로가 될 수 있으므로 극도로 주의해서 사용해야 합니다 .

랜섬웨어를 피하기 위한 추가 팁

윈도우 랜섬웨어 방지 기능은 매우 중요한 요소이지만, 그것만으로는 충분하지 않습니다 . 위험을 최소화하려면 몇 가지 기본적인 모범 사례를 따르는 것이 좋습니다.

Windows와 앱을 최신 상태로 유지하세요
사이버 범죄자들은 ​​끊임없이 이를 악용합니다. 운영 체제 및 일상 프로그램의 취약점가능한 한 빨리 닫으려면 다음으로 이동하세요. 시작 > 설정 > Windows 업데이트 자동 업데이트가 활성화되어 있고 정기적으로 설치되는지 확인하십시오.

성능 좋은 백신 프로그램을 사용하고, 비활성화하지 마세요.
Microsoft Defender는 내장형이며 상당히 뛰어난 바이러스 백신 기능하지만 원하시는 경우 신뢰할 수 있는 타사 솔루션(유료 또는 무료)을 선택하실 수도 있습니다. 중요한 것은 최신 상태로 유지되는 실시간 보호 엔진을 갖추고 있어야 한다는 점입니다.

외부 및 클라우드 백업
앞서 언급했듯이, 반드시 갖춰야 할 것이 있습니다. 메인 컴퓨터 외부 위치에 백업클라우드 스토리지(OneDrive, Google Drive, Dropbox 등)와 오프라인 외장 드라이브를 함께 사용하는 것은 랜섬웨어 공격이나 하드웨어 고장과 같은 모든 재난에 대비하는 매우 효과적인 전략입니다.

이메일, 링크, 다운로드에 주의하세요.
대부분의 감염은 다음과 같은 것으로 시작됩니다. 링크나 첨부 파일을 부주의하게 클릭하는 행위예상치 못한 이메일, 알 수 없는 발신자, 긴급 정보나 결제를 요구하는 과장된 메시지, 그리고 불법 복제 사이트나 의심스러운 웹사이트에서 다운로드한 소프트웨어에 주의하십시오.

컴퓨터를 주기적으로 재시작하세요.
어리석은 것 같지만, 적어도 일주일에 한 번은 재시작하세요 이는 시스템 및 애플리케이션 업데이트가 올바르게 적용되도록 보장할 뿐만 아니라 전반적인 성능과 안정성을 향상시키는 데 도움이 됩니다.

이 모든 설정을 올바르게 구성하고 제어된 폴더 액세스 기능을 활성화하면 Windows 11(또는 Windows 10)이 랜섬웨어 및 기타 유사한 위협에 훨씬 더 잘 대비할 수 있게 되어 중요한 파일이 탈취되거나 복구 불가능하게 암호화될 가능성을 최소화할 수 있습니다.