개인·업무용 PC가 랜섬웨어에 감염되면, 화면의 안내(랜섬노트)를 따르지 말고 먼저 네트워크를 분리하고 추가 쓰기를 멈춰야 합니다. 감염 확산과 데이터 덮어쓰기를 막는 것이 1순위입니다.
많은 랜섬웨어가 대용량 파일을 부분 암호화하거나 원본 삭제 후 사본을 암호화하는 방식을 쓰기 때문에, 디스크에는 평문 데이터나 삭제 흔적이 남아 있는 경우가 있습니다. BaileyTech는 디스크를 포렌식 이미징한 뒤 이 잔존 영역을 분석해 문서·DB·사진 등을 복원합니다.
복구 가능성은 감염 직후의 조치에 크게 좌우됩니다. 전원을 끄거나 포맷·복구 프로그램을 임의로 실행하지 마시고, 디스크 상태를 그대로 보존한 채 전문가에게 문의해 주세요.
