클라우드에 파일을 올려두면 컴퓨터가 랜섬웨어에 감염돼도 온라인 사본은 안전하다고 생각하기 쉽습니다. 하지만 PC의 동기화 폴더가 암호화되거나 파일명이 바뀌면 그 변경 내용이 클라우드에도 반영될 수 있습니다. 클라우드에 저장됐다는 사실만으로 복구가 보장되는 것은 아닙니다.
저는 지금까지 랜섬웨어에 감염된 경험은 없습니다. 따라서 이 글은 체험담이 아니라 CISA와 클라우드 서비스의 공식 복구 안내를 바탕으로, 피해 전에 확인할 기준을 정리한 정보형 글입니다.
랜섬웨어가 동기화 파일까지 망가뜨리는 과정
랜섬웨어는 기기에 저장된 파일을 암호화해 열지 못하게 하거나 파일 이름과 확장자를 바꾸는 악성 프로그램입니다. 이때 OneDrive나 Google Drive 같은 서비스가 PC 폴더와 자동 동기화 중이라면, 프로그램은 바뀐 파일을 사용자가 수정한 최신 상태로 인식할 수 있습니다.
결과적으로 원본 파일의 손상이나 삭제가 온라인 공간에도 올라갈 수 있습니다. 클라우드 서버가 직접 감염됐다는 뜻이라기보다, 감염된 PC에서 발생한 변경이 정상적인 동기화 동작을 통해 반영되는 경우입니다. 그래서 ‘클라우드에 한 부 있으니 괜찮다’는 판단만으로는 부족합니다.
동기화 기능과 복구용 백업의 차이
동기화의 목적은 휴대전화, 노트북과 웹에서 같은 최신 파일을 사용하는 것입니다. 한쪽에서 수정하거나 삭제한 결과를 다른 곳에도 빠르게 맞추므로 편리하지만, 잘못된 변경도 함께 전달될 수 있습니다.
복구용 백업은 현재 파일과 분리된 사본을 남기는 데 목적이 있습니다. 원본의 변경이 즉시 덮어쓰이지 않아야 하며, 필요할 때 감염 전 상태를 실제로 꺼낼 수 있어야 합니다. 자동 동기화 중인 폴더 하나만 있다면 저장 위치가 둘로 보이더라도 독립된 백업이라고 보기 어렵습니다.
동기화와 백업의 기본 차이는 클라우드 동기화와 백업 차이｜사진 삭제 전 반드시 확인할 것에서도 확인할 수 있습니다.
클라우드의 버전 기록만 믿으면 안 되는 이유
일부 서비스에는 이전 버전이나 대량 복원 기능이 있습니다. Microsoft는 OneDrive와 SharePoint에 저장된 파일의 버전 기록을 확인해 이전 상태로 복원할 수 있다고 안내합니다. Google Drive도 웹에서 파일 버전을 일괄 복원하는 기능과 랜섬웨어 피해 복구 절차를 제공합니다.
다만 복원 가능 범위는 계정 종류, 서비스 정책, 파일 형식과 보존 상태에 따라 달라질 수 있습니다. 원하는 시점의 버전이 남아 있지 않거나, 감염 사실을 늦게 알아차릴 수도 있습니다. 버전 기록과 휴지통은 유용한 복구 수단이지만 별도로 관리하는 백업 사본을 완전히 대신한다고 단정할 수 없습니다.
중요한 파일을 지키는 현실적인 백업 방법
먼저 평소 사용하는 동기화 폴더와 별개로 중요한 파일의 사본을 만듭니다. 외장하드나 USB를 이용한다면 복사가 끝난 뒤 PC에서 분리해 보관해야 합니다. 계속 연결된 저장장치는 랜섬웨어가 접근할 수 있어 함께 손상될 가능성이 있습니다.
두 번째 사본은 다른 저장장치나 별도 클라우드처럼 같은 사고에 한꺼번에 영향을 받지 않는 위치에 둡니다. CISA도 중요한 데이터의 정기 백업, 오프라인 보관과 복원 시험을 권고합니다. 단순히 ‘백업 완료’ 표시만 보지 말고 파일 몇 개를 직접 열어 정상인지 확인해야 합니다.
백업 주기는 잃어도 감당할 수 있는 작업량을 기준으로 정합니다. 매일 바뀌는 업무 문서는 자주, 거의 바뀌지 않는 가족 사진은 새 자료를 추가한 뒤 백업하는 방식이 현실적입니다.
감염이 의심될 때 먼저 할 일
파일이 갑자기 열리지 않거나 확장자가 바뀌고 금전 요구 문서가 나타났다면 파일을 계속 열어보거나 동기화를 진행하지 않습니다. 우선 네트워크 연결을 끊고, 연결된 외장 저장장치를 분리한 뒤 보안 전문가나 관계 기관의 안내를 받아 감염 범위를 확인합니다.
정상 파일을 감염된 PC에 곧바로 연결하면 백업까지 영향을 받을 수 있습니다. 기기를 정리하고 안전한 환경인지 확인한 다음, 클라우드의 버전 기록과 분리 보관한 사본 중 복원 가능한 자료를 점검해야 합니다. 복원 뒤에는 일부 파일만 보지 말고 폴더 구성과 주요 문서가 실제로 열리는지 확인합니다.
클라우드 동기화는 파일을 편리하게 최신 상태로 맞추는 기능입니다. 랜섬웨어에 대비하려면 ‘어디에 저장했는가’보다 ‘현재 파일과 연결되지 않은 사본이 있는가, 그리고 그 사본을 실제로 복원해 봤는가’를 기준으로 점검해야 합니다.