OneDrive를 사용하여 랜섬웨어를 검색하고 파일을 복구하는 방법

랜섬웨어 검색은 OneDrive 파일이 공격당했을 때 이를 알리고 파일 복원 과정을 안내합니다. 랜섬웨어는 사용자가 돈을 지불할 때까지 파일에 대한 액세스를 차단하도록 설계된 악성 소프트웨어(맬웨어)의 일종입니다.

Microsoft 365에서 랜섬웨어 공격을 감지하면 장치에서 알림을 받고 Microsoft 365에서 전자 메일을 받게 됩니다. 구독자가 아닌 경우 첫 알림 및 복구는 무료입니다. 사용 가능한 플랜을 참조하세요.

1. 알림 또는 전자 메일에서 링크를 클릭하거나 OneDrive 웹 사이트로 이동하여 다음을 포함하는 복구 프로세스를 안내해 드리겠습니다.
2. 파일이 감염되었는지 확인합니다.
3. 모든 장치를 청소합니다.
4. OneDrive를 복원합니다.

OneDrive의 랜섬웨어 검색 및 복구 워크플로

Microsoft 365에서 랜섬웨어 공격을 감지한 경우 OneDrive 웹 사이트로 이동하면 랜섬웨어 탐지 징후 화면이 표시됩니다(먼저 로그인해야 할 수 있음). 시작하려면 시작 단추를 선택합니다.

1단계: OneDrive에서 랜섬웨어에 감염된 파일 식별

이러한 파일이 제대로 표시되나요? 화면에 의심스러운 파일이 표시됩니다. 잘못된 이름이나 접미사가 있거나 목록에서 열 때 제대로 표시되지 않으면 랜섬웨어에 의해 손상되었을 수 있습니다.

1. 파일을 선택하여 온라인 뷰어에서 엽니다. (이렇게 하면 파일이 장치에 다운로드되지 않습니다.)
2. 파일이 표시되지 않으면 파일을 열 수 있도록 장치에 다운로드할 수 있는 옵션이 표시됩니다.
3. 보고 싶은 파일 수만큼 1단계와 2단계를 반복합니다.
4. 파일이 감염된 경우 내 파일이 감염됨 을 선택하여 랜섬웨어 복구 프로세스의 다음 단계로 이동합니다. 그렇지 않고 파일이 괜찮아 보이고 랜섬웨어에 감염되지 않았다고 확신하는 경우 내 파일은 정상임을 선택합니다.
   내 파일에 문제가 없음을 선택하면 랜섬웨어 복구 프로세스가 종료되고 평소처럼 OneDrive를 다시 사용할 수 있습니다.

2단계: OneDrive에 연결된 장치에서 랜섬웨어 제거

모든 장치 정리 화면에 OneDrive를 사용하는 모든 장치를 청소하기 위한 지침이 표시됩니다. 파일을 복원하기 전에 아니바이러스 소프트웨어를 사용하여 모든 장치를 클린하는 것이 중요합니다. 그렇지 않으면 파일을 복원할 때 파일이 다시 암호화될 수 있습니다.

1. 사용 중인 Windows 버전에 대한 링크를 선택하고 문서의 지침을 따릅니다.

2. OneDrive를 사용하는 다른 모든 장치에 대해 1단계를 반복합니다.

3. 문서의 단계를 완료한 후 OneDrive 웹 사이트의 모든 장치 정리 페이지로 돌아가서 다음 단추 중 하나를 선택합니다.

   • 모든 장치가 클린입니다. 모든 장치 정리를 마치고 복구 프로세스의 마지막 단계인 OneDrive에서 파일을 복원할 준비가 되면 이 단추를 선택합니다.
   • 바이러스 백신으로 모든 장치를 클린할 수는 없습니다. 장치를 클린하려고 했는데 어떤 이유로든 모든 장치를 클린할 수 없음을 확인한 후 이 단추를 선택합니다. 이제 장치를 다시 설정하는 방법에 대한 정보를 나열하는 장치 다시 설정 페이지에 있습니다.
     
     운영 체제에 따라 링크를 따라갑니다. 모든 장치를 정리하거나 초기화한 후 OneDrive 웹 사이트로 돌아가서 장치 초기화 페이지로 돌아가서 내 장치가 모두 클린 또는 초기화됨 상자를 선택한 다음 확인을 선택합니다.

3단계: 랜섬웨어 공격 후 OneDrive에서 파일 복원

모든 장치를 클린한 후 마지막 단계는 OneDrive를 복원하는 것입니다.

이 단계에 도달하면 랜섬웨어가 검색된 시간과 날짜가 자동으로 선택됩니다.

자세한 정보

OneDrive에서 손실 또는 누락된 파일 찾기

이전 버전의 Office 파일 보기

맬웨어가 PC를 감염시키는 방법

Microsoft 365 고급 보호에 대해 자세히 알아보기