악성코드 침해이후 응급처치와 데이터 복구 방법3

악성코드의 감염으로 인한 피해는 작게는 컴퓨터 사용의 불편에서부터 크게는 컴퓨터 자체를 사용하지 못하게 되거나 중요한 데이터의 소실 등으로 이어질 수 있다. 그렇다면 이같은 무서운 피해를 낳는 악성코드에 감염이 됐을 경우 나타날 수 있는 증상들이 무엇인지 알아보자. 이와 함께 이를 예방할 수 있는 방법들과 예기치 못하게 악성코드에 감염됐을 경우, 어떤 방법으로 데이터를 복원할 수 있는지도 함께 알아본다.

손상된 데이터 백업과 복구

악성코드에 감염된 것으로 의심되는 경우 직접 악성코드의 프로세스를 강제 종료하고 삭제할 수 있는 방법을 알아봤다. 이같은 수동 조치 방법들 통해 응급 조치를 취하는 것도 중요하지만 평소 중요한 파일을 백업(Bacup) 해두는 것이 중요 데이터를 보호할 수 있는 가장 좋은 방법이다. 물론 악성코드가 감염되지 않도록 주의를 기울이는 것이 가장 좋은 방법인 것은 두 말할 필요도 없다. 중요한 데이터를 백업할 수 있는 방법으로는 주기적으로 CD 라이터를 이용해 CDROM으로 또는 USB 메모리 드라이버를 이용해 백업하는 방법이 있다. 그 외의 방법으로는 윈도우 시스템에 포함돼 있는 백업과 복원 기능을 이용할 수도 있다. 그렇다면 윈도우에 있는 백업과 복원 기능을 어떻게 활용할 수 있는지 알아보자.

?윈도우에 있는 백업과 복원 기능 활용하기
윈도우 2000과 XP에는 백업이라는 기능이 있어 손쉽게 데이터를 백업하고 복원할 수 있다. 그렇다면 윈도우에 있는 백업 기능을 이용해 중요 데이터를 백업하고 다시 이를 복구하는 절차를 알아보자. 그러나 한가지 주의할 점은 악성코드에 감염되기 이전 정상적인 상태에서 백업이 이뤄져야 한다는 것이다. 그렇지 않을 경우에는 악성코드마저 백업돼 다시 복원될 수 있기 때문이다.

?윈도우 시스템으로부터 데이터 백업하기
윈도우에 있는 백업 기능을 실행하기 위해서는 시작을 클릭한 후 실행에서 ntbackup을 입력한 후 엔터를 친다(화면 15).

[화면 15] 백업 기능 실행

ntbackup을 실행하면 (화면 16)와 같이 윈도우에 있는 백업 유틸리티가 실행된다. 백업 유틸리티는 사용자의 편의를 위해 마법사 모드와 고급 모드 두 가지 환경이 제공된다. 여기에서는 편의상 윈도우 XP의 백업 및 복원 마법사로 백업을 해보도록 하자. 그리고 윈도우 2000에서는 마법사 모드가 존재하지 않고 고급모드만 있다는 것을 알아두자(화면 17).

[화면 16] 백업 및 복원 마법사 시작

[화면 17] 백업 유틸리티 모드 시작

백업 및 복원 마법사가 실행됐다면 다음을 클릭해 파일 및 설정 백업을 클릭한다(화면 18). 백업할 데이터에서는 어떤 파일을 백업할 것인지 설정할 수 있다. 이 중에서 사용하는 시스템의 모든 파일을 백업할 수 있는 현재 컴퓨터의 모든 정보를 설정한다(화면 19). 이 옵션을 설정하면 윈도우 시스템 파일을 포함해 모든 파일이 백업되므로 악성코드 감염으로 데이터가 손상돼도 시스템 전체를 복원할 수 있다. 그러나 한가지 주의할 점은 윈도우 시스템에 있는 데이터 전체가 백업되는 것이므로 하드디스크에 충분한 여유 공간이 있는지 확인하도록 하자.

[화면 18] 백업 또는 복원

[화면 19] 백업 및 복원 마법사에서 모든 정보 백업

백업 종류, 대상 및 이름에서는 백업한 자료를 어디에 저장할지 지정해야 한다. 찾아보기를 클릭해 백업 파일을 저장할 폴더를 선택한다(화면 20). 그리고 백업 이름을 백업한 날짜로 지정하면 백업 파일을 이용해 복원할 때에도 선택적으로 특정 시점으로 복원할 수 있다는 것도 기억해두자.
이제 백업을 시작할 준비가 다 됐다. 마침을 누르면 윈도우 시스템에서 자동으로 백업을 시작하게 된다(화면 21).

[화면 20] 백업 파일을 저장할 폴더

(화면 20) 백업 파일을 저장할 폴더

[화면 21] 자동으로 백업 시작

?윈도우 시스템에 데이터 복원하기
이제까지는 윈도우 시스템에 있는 백업과 복원 마법사를 이용해 백업하는 절차를 알아봤다. 그렇다면 이제는 백업된 데이터를 다시 복원하는 절차를 알아보자.
시작을 클릭한 후 실행에서 ntbackup을 입력하고 엔터를 입력해 백업 및 복원 마법사를 실행하도록 한다. 백업 및 복원 마법사가 실행됐다면 이제는 백업과는 반대로 파일 및 설정 복원을 클릭하고 다음을 클릭한다(화면 22).

[화면 22] 파일 및 설정 복원

복원할 데이터에서는 찾아보기를 이용해 복원할 백업 파일을 지정해준다(화면 23). 백업할 파일 존재하는 폴더 또는 CDROM 드라이버를 지정하면 백업된 파일이 모두 나타난다. 이 중에서 한가지를 선택한 후 다음을 선택한다. 여기까지 진행됐다면 백업된 파일을 복원할 준비는 다 됐다. 마침을 클릭하면 윈도우 시스템에서 백업된 파일을 자동으로 모두 복원한다(화면 24).

[화면 23] 복원할 데이터 찾기

[화면 24] 백업 및 복원 마법사 완료

?윈도우 XP의 시스템 복원 기능 활용하기
이제까지 설명한 데이터 백업과 복원 방법 외에도 윈도우 XP에는 시스템 복원 기능이 있다. 시스템 복원 기능은 윈도우 XP 시스템이 자동으로 복원 지점을 설정해 윈도우 시스템에 문제가 발생했을 경우 사용자가 윈도우 시스템을 특정 시점으로 복원할 수 있도록 도와주는 기능이다. 그렇다면 윈도우 XP의 시스템 복원 기능을 활용해보자. 물론 이 방법도 평소 정상적인 시스템 상태에서 이뤄져야 한다는 것도 잊지 않도록 하자.
시스템 복원 기능을 사용하기 위해서는 먼저 해당 기능을 활성화해줘야 한다(화면 25). 시작을 클릭한 후 제어판을 클릭하고, 제어판에서 시스템을 클릭해 실행하도록 한다. 시스템 등록 정보가 실행되면 상단의 시스템 복원을 클릭한 후 사용 가능한 드라이브가 모니터링 중인지 확인한다(화면 26). 만약, 모든 드라이브에 시스템 복원 사용 안 함에 체크가 돼 있다면 체크를 해제해 시스템 복원 기능을 활성화한다.

[화면 25] 시스템 복원 기능 활성화

[화면 26] 사용 가능한 드라이브가 모니터링

그렇다면 이제는 윈도우 시스템이 자동으로 시스템 복원 지점을 설정한다. 만약 윈도우 시스템이 부팅되지 않거나 악성코드로 인해 시스템에 문제가 발생했다면 문제가 발생하기 이전 시점으로 시스템을 복원하도록 하자. 우선 윈도우를 안전 모드로 부팅한다. 안전 모드로 부팅하는 방법은 윈도우 부팅 전에 F8 키를 누르면 된다. 윈도우 부팅시 F8을 눌렀다면 다음과 같은 메시지를 볼 수 있다.

안전모드
안전모드 (네트워킹 사용)
안전모드 (명령 프롬프트 사용)

이 중에서 안전모드 또는 안전모드(네트워킹 사용)를 선택해도 상관없다. 두 안전모드의 차이점은 네트워크를 사용할 수 있는가의 차이점이다.
안전모드로 선택해 안전모드로 윈도우에 로그온했다면 안내창이 생성된다. 안전모드로 계속 작업을 할 경우에는 [예]를 그렇지 않고 우리와 같이 시스템 복원 기능을 활용하기 위해서는 [아니오]를 클릭한다. [아니오]를 클릭하면 다음 그림과 같이 시스템 복원 시작을 알리는 창이 생성된다. 여기서 수행할 작업에 이전 시점으로 내 컴퓨터 복원에 클릭되는지 확인하고 다음을 클릭한다(화면 28).

[화면 27] 사용 가능한 드라이브가 모니터링

[화면 28] 이전 시점으로 내 컴퓨터 복원

이제는 어떤 복원 지점을 선택할지 클릭해야 한다. 복원할 지점은 윈도우 시스템에 문제가 발생한 것으로 추정되는 이전 시점으로 설정하면 된다. 날짜를 설정하면 해당 날짜에 백업 유틸리티로 백업을 한 적이 있다면 시스템 검사점과 동시에 나타나며 그렇지 않을 경우에는 시스템 검사점만 나타난다. 윈도우에서 지정한 시스템 검사점으로 복원할 경우에는 시스템 검사점을 선택한 후 다음을 클릭한다(화면 29).

[화면 29] 복원 지점 선택

복원 지점에 대한 확인 화면이 등장한다. 자신이 선택한 복원 지점이 맞는지 확인한 후 다음을 클릭한다. 이제는 윈도우가 자동으로 지정한 날짜로 시스템 복원을 진행한 후 리부팅하면 된다(화면 30).
지금까지 악성코드는 어떤 것이며 악성코드로 인해 어떤 피해가 발생할 수 있는지를 살펴봤다. 이와 더불어 컴퓨터에 문제가 발생했을 경우에 어떻게 대처하는지 그리고 어떻게 복원할 수 있는지도 알아봤다. 이같은 응급 조치 방법을 알아 놓는다면 시스템이 악성코드에 감염돼 문제가 발생할 수 있을 때 복원하기가 쉬울 것이다. 하지만 이같은 응급 조치 방법과 더불어 평상시 사용자 스스로가 컴퓨터가 악성코드에 감염되지 않도록 관리하고 세심한 주의를 기울여 살펴본다면 이같은 응급 조치를 통해 시스템을 복원해야 되는 시간과 노력을 기울이지 않아도 되리라 생각된다. 그러므로 컴퓨터에 백신을 설치하고 주기적으로 검사하는 예방만이 중요한 데이터가 많은 컴퓨터를 포맷하거나 포기해야 하는 큰 손실로부터 벗어날 수 있다고 생각한다.

[화면 30] 복원 지점 선택 확인