사진과 업무 문서가 갑자기 열리지 않는 랜섬웨어 피해를 줄이려면 수상한 파일을 피하는 습관과 별도 백업이 필요합니다. 윈도우 11에는 승인되지 않은 앱이 중요한 폴더를 변경하지 못하도록 돕는 제어된 폴더 액세스 기능도 있습니다.
이 기능은 이미 암호화된 파일을 원상 복구하는 도구가 아닙니다. 정상 프로그램의 저장도 차단할 수 있으므로 설정 후 평소 쓰는 앱을 확인하는 과정까지 함께 진행해보겠습니다.
1. Windows 보안에서 보호 상태 확인하기
시작 메뉴에서 Windows 보안 → 바이러스 및 위협 방지를 엽니다. Microsoft Defender 바이러스 백신의 실시간 보호 상태와 보안 업데이트를 먼저 확인해주세요. 다른 백신이 주 보호 프로그램으로 동작하거나 조직에서 관리하는 PC는 표시되는 항목이 다를 수 있습니다.
회사 PC에서 설정을 바꿀 수 없다면 정책을 우회하지 말고 담당자에게 확인하세요. 기능을 켜기 위해 사용 중인 보안 프로그램을 무작정 제거할 필요는 없습니다.
2. 제어된 폴더 액세스 켜기
바이러스 및 위협 방지 화면의 랜섬웨어 방지 관리에서 제어된 폴더 액세스를 켭니다. 사용자 계정 컨트롤이 나오면 변경 내용을 확인하고 진행하세요. 이어서 ‘보호된 폴더’를 열어 현재 보호 대상으로 표시된 위치를 확인합니다.
기본 목록 밖의 작업 폴더도 보호할 수 있습니다. 중요한 자료가 실제로 저장된 경로를 확인한 뒤 필요한 폴더만 추가하세요. 폴더 이름이 같아도 다른 드라이브나 다른 사용자 계정 아래에 있을 수 있습니다.
3. 정상 앱이 차단될 때 처리하기
설정 후에는 자주 사용하는 문서·사진 프로그램으로 시험 파일을 저장해보세요. 저장이 차단되면 Windows 보안의 알림과 보호 기록에서 어떤 실행 파일이 어느 경로에서 차단됐는지 확인합니다. 작업 중인 내용은 우선 다른 허용된 위치에 사본으로 저장해 손실을 막아주세요.
공식 배포처에서 설치한 정상 앱인지 확인한 경우에만 ‘제어된 폴더 액세스를 통해 앱 허용’으로 해당 실행 파일을 추가합니다. 이름이 익숙하다는 이유만으로 다운로드 폴더의 알 수 없는 파일을 허용하면 보호 효과가 약해질 수 있습니다.
4. 백업은 다른 장치에도 남겨두기
보호 기능 하나로 모든 공격을 막을 수는 없습니다. 중요한 파일은 외장 저장장치나 별도 백업 서비스에 보관하고 실제로 열리는지도 확인하세요. 외장 백업 장치는 사용 후 분리해두면 PC와 계속 연결된 사본이 함께 영향을 받는 위험을 줄일 수 있습니다.
평소 파일이 갑자기 대량으로 바뀌거나 몸값 안내가 보이면 네트워크 연결과 연결된 저장장치의 사용을 중단하고 도움을 요청하세요. 출처 모를 복구 프로그램을 계속 실행하기보다 피해 범위를 확인하고 보관 중인 백업을 보호하는 것이 우선입니다.
확인 자료: Microsoft 랜섬웨어 예방, Windows 보안 보호 기능, 제어된 폴더 액세스 설정
대표 사진은 AI로 제작한 설명용 이미지이며 실제 설정 화면이나 기기 촬영 사진이 아닙니다.