알약 랜섬웨어 탐지 오류 사건 및 해결법 정리

source-이스트소프트 알약

현재 대한민국 컴퓨터들이 알약 사건으로 떠뜰석 한데요.

오늘 8월 30일 오전 11시 30분 알약 보안 업데이트가 있었는데 이 업데이트가 현재 문제를 일으키고 있습니다.

간단하게 정리해보면 오늘 11시 30분 업데이트가 되면서 알약이 윈도우 기본 소프트웨어를 랜섬 웨어로 탐지하는 오류가 발생했습니다.

 

알약 랜섬웨어 탐지 오류

source-이스트소프트 알약

알약에는 랜섬웨어를 탐지하게 되면 사전에 컴퓨터를 아예 차단해버리는 기능이 있는데요.

바로 이 기능이 잘못 작동하여 컴퓨터가 먹통이 되어버리는 오류가 나고 있습니다.

 

해당 문제가 되는 부분은 윈도우의 기본 프로세스인 svchost.exe를 랜섬웨어로 인식하여 아예 먹통이 되는 문제 입니다.

svchost.exe로 위장하는 랜섬웨어가 실제로 있긴 하지만 이번 문제는 실제 프로세스도 랜섬웨어로 인식을 해버린다는 점이죠.

source-이스트소프트 알약

지인이 현재 급하게 보내준 사진인데 이렇게 팝업창이 뜨면서 컴퓨터가 아예 먹통이 되어 버립니다.

이 상태에서 재부팅을 하여도 부팅이 제대로 되지 않는다고 하며 아예 컴퓨터를 쓸 수 없는 상태가 되어버린다고 하네요.

 

알약 랜섬웨어 오류 해결 방법

source-이스트소프트 알약

우선 이스트소프트 측에서 해결 방법을 제공하고 있는데요.

오늘 알약 업데이트 후 아직 종료를 하지 않은 PC에서는 이스트소프트 홈페이지의 랜섬웨어 탐지창 오류 대응툴을 사용하면 됩니다.

 

다만 이 방법의 경우 재부팅을 하게 되면 컴퓨터가 먹통이 되니 재부팅을 하기 전에 팝업이 뜨기전에 쓸 수 있는 임시책 정도죠.

source-이스트소프트 알약

 

그래서 이스트소프트 측에서도 수동 조치가 불가능한, 다운로드가 불가능한 경우에 대비해서 조치 방법을 써놨습니다.

조치 방법은 바로 윈도우의 안전모드로 진입하여 안전모드 부팅 후 알약을 수동 삭제하는 것인데요.

 

현재 안전모드로 진입이 불가능한 사례도 보고되고 있어서 최대한 안전모드로 진입을 해서 사용하는 것을 추천드립니다.

---

- 안  내 - 

 

1. 수동 조치툴 다운로드 가능한 경우 

① 수동 조치툴 다운로드 후 실행 

 

2. 수동 조치툴 다운로드 불가능한 경우 

① PC 강제 재부팅 3번 시도하여 안전모드(네트워킹 사용) 진입 

(참고 : Windows 안전모드 진입방법) 

* PC 강제 재부팅 : Power Off 버튼 5초 이상 누름(3회 반복) 

② 수동 조치툴 다운로드 후 실행 

③ 재부팅 

 

※ 참고 : 마이크로소프트 Windows 10 및 Windows 11 안전모드 진입방법​

※ 참고 : 마이크로소프트 Windows 7 안전모드 진입방법​

*출처 - 이스트소프트 긴급 공지

---

위 방법으로 안전모드로 진입해서 알약을 삭제 한 뒤, 다시 일반 부팅을 하면 문제는 해결된다고 합니다.

정말 이게 무슨 사태인지 어지럽기만 한데 저는 다행히 메인은 맥북이고, 서브 윈도우 게이밍 컴도 알약은 안써서 불편은 피했네요. 

source-이스트소프트 알약

현재 알약 오류는 무료 버전인 개인용 업데이트에서 일어난 오류이며 다행히 기업용 알약은 문제가 없다고 합니다.

아마 기업용과 무료 버전인 개인용 업데이트 체계가 달라서 그런것 같네요. 

source-이스트소프트 알약

여러가지로 굉장히 큰 이슈중 하나 인것 같고 현재 뉴스에도 많이 다루고 있는듯 합니다.

주변 지인들도 여러가지로 문제를 겪고 있는 것 같아서 연락하면서 도와주고 있네요.

 

아무튼 빠르게 문제가 해결되길 바라며 알약 랜섬웨어 오류 소식 다뤄봤습니다.

 

 

세상을 더 안전하게 만드는 | 이스트시큐리티