[랜섬웨어] 회사 서버를 암호화하고 복구비를 요구하는 메일을 받았습니다 🖥️

랜섬웨어 감염으로 업무 서버가 암호화되고 금전을 요구받은 경우 시스템 격리, 로그·악성파일 보존, 신고와 복구를 병행하는 절차를 정리합니다.

📌 핵심 대처 3단계 절차

📄 상세 사례 안내 및 법률 가이드

랜섬웨어 사고에서는 빠른 업무 복구만큼 증거 보존과 추가 확산 방지가 중요합니다. 감염 장비를 사내망에서 분리하고, 보안 전문가의 지시 없이 파일을 삭제하거나 임의 복호화 도구를 실행하지 않는 것이 좋습니다. 공격자가 남긴 메시지와 이메일 원문, 가상자산 지갑주소, 서버·방화벽 로그는 범인을 추적하고 침투 경로를 확인하는 핵심 자료입니다. 금전을 지급해도 복구나 정보 삭제가 보장되지 않으므로 수사기관과 보안 전문가의 조언 없이 성급히 협상하지 않아야 합니다. 개인정보가 외부로 유출되었을 가능성이 있다면 관련 법령에 따른 신고·통지 의무도 즉시 검토해야 합니다.

회사 서버를 암호화하고 복구비를 — 핵심 법적 쟁점과 입증 기준

랜섬웨어 감염으로 업무 서버가 암호화되고 금전을 요구받은 경우 시스템 격리, 로그·악성파일 보존, 신고와 복구를 병행하는 절차를 정리합니다.

사건의 제목이나 상대방 주장만으로 결론을 단정해서는 안 됩니다. 실제 법적 판단에서는 행위가 시작된 시점, 당사자 관계, 고의·과실 여부, 피해 발생의 인과관계, 이미 취한 조치와 상대방의 반박 논리를 종합적으로 검토합니다. 아래 순서에 따라 사실관계와 증거 자료를 체계적으로 정리하면 최적의 법적 대응 절차를 선택할 수 있습니다.

회사 서버를 암호화하고 복구비를 — 단계별 대응 절차와 제출 서류

1. 감염 시스템 즉시 격리

• 감염 장비의 네트워크 연결을 차단하되 전원을 성급히 끄지 말고 보안 담당자 지시에 따라 메모리와 로그를 보존합니다.

2. 협박 메시지·악성파일 보존

• 복구비 요구 메일, 가상자산 지갑주소, 암호화된 파일 샘플, 방화벽·서버 로그를 원본 그대로 복제합니다.

3. 수사 신고와 복구 병행

• 경찰청 사이버수사 및 관계기관에 신고하고 깨끗한 백업 확인, 침투경로 차단, 개인정보 유출 여부 점검을 동시에 진행합니다.

형사 신고 이후 절차와 피해회복

1. 신고 문서 접수와 수사기관 검토

• 경찰서나 검찰청에 고소장·고발장 등을 접수할 때는 통상 민사소송과 같은 인지대·송달료를 내지 않습니다. 증명서 발급, 출력·우편과 대리인 선임에는 별도 비용이 들 수 있습니다.
• 수사기관은 신고 내용과 제출 자료를 검토해 입건 여부, 적용 혐의와 수사 범위를 판단합니다. 접수 사실만으로 상대방의 혐의나 처분이 확정되지는 않습니다.

2. 배상명령 신청 가능 여부 확인

• 형사재판이 시작된 뒤 대상 범죄와 손해 범위가 「소송촉진 등에 관한 특례법」상 요건에 맞는 경우 피해자는 변론종결 전까지 배상명령을 신청할 수 있습니다.
• 법원이 신청을 인용하고 재판이 확정되어야 집행권원으로 사용할 수 있습니다. 사건 유형과 손해 내용에 따라 별도의 민사 청구가 필요할 수 있습니다.

3. 합의와 피해회복 절차 구분

• 합의 여부와 금액은 피해 내용, 사건 경위와 실제 회복 정도를 토대로 당사자가 협의합니다. 특정 금액이나 수사·재판 결과가 보장되지는 않습니다.
• 형사 신고가 상대방 재산을 자동으로 동결하거나 피해금을 반환시키는 것은 아닙니다. 민사 청구나 보전처분이 필요한지는 별도로 검토합니다.

필수 입증 증거 체크리스트 (디지털·개인정보)

사건의 핵심 사실과 직접 연결되는 자료를 우선 정리합니다. 확인되지 않은 내용은 추정하지 말고 ‘확인 필요’로 구분하세요.

1. 접속·보안 로그

• IP, 시각, 기기와 로그인 알림 보존

2. 계정 변경 내역

• 비밀번호·연락처·권한 변경 기록 확인

3. 오류·침해 화면

• 전체 화면, URL과 촬영 시각을 함께 보존

4. 사업자 신고 기록

• 접수번호와 회신, 보존 요청 내역 확인

5. 피해·확산 자료

• 결제·게시·유출 등 실제 결과를 특정

가상 사례 적용 예시

아래 예시는 고소장에 사실과 요구사항을 배열하는 방식을 보여줍니다. 예시의 날짜·금액·당사자·행위·피해 내용을 본인의 자료에 맞게 바꾸세요.

• 예시 1: 성명불상 피고소인은 2026년 7월 8일 고소인 회사의 업무 서버에 악성코드를 침투시켜 고객관리 및 회계 파일을 암호화하였습니다.
• 예시 2: 피고소인은 복구키 제공 대가로 가상자산 3비트코인을 요구하였으며, 동일 시각 외부 IP에서 비정상 접속과 대량 전송 기록이 확인되었습니다.
• 예시 3: 협박 메일 원문, 지갑주소, 악성파일과 서버 로그를 제출하오니 정보통신망 침해 및 공갈 혐의를 수사하여 주시기 바랍니다.

형사 고소 및 수사 진행 절차

1. 신속한 증거 보존과 고소장 작성

• 게시물 삭제나 증거 인멸 전에 원본 화면 캡처, 대화 내보내기, URL 주소를 보존합니다. 고소장에는 범행 일시·장소·방법과 피해 결과를 사실에 근거하여 명확하게 기재합니다.

2. 관할 경찰서 접수 및 고소인 진술조사

• 피고소인 주소지 또는 범죄 발생지(피해자 주소지) 관할 경찰서 사이버수사팀 또는 종합민원실에 고소장을 정식 접수합니다. 접수 후 1~2주 내에 고소인 보충 조사가 진행되므로 신분증과 증거 원본을 지참하여 피해 사실을 일관되게 진술합니다.

3. 피의자 특정 및 소환 조사

• 피의자 인적사항을 알지 못하더라도 카카오톡 계정 정보, SNS ID, 게시글 IP 주소 등을 통해 경찰이 영장을 집행하여 피의자를 특정하고 출석을 요구합니다.

4. 검찰 송치 및 형사 처분 결정

• 경찰 수사 결과 사건이 송치되면 검사는 수사기록과 제출 자료를 검토해 기소 여부와 방식을 결정합니다. 피해자는 필요한 범위에서 확인된 사실과 증거를 보완한 의견서를 제출할 수 있습니다.

5. 형사 재판 및 배상명령신청

• 가해자가 법원에 기소되면 재판 변론종결 전까지 '형사 배상명령신청서'를 법원에 제출하여 유죄 판결과 동시에 민사 손해배상금을 일괄 확보합니다.

접수 전 최종 점검

• 이 사례의 추천 문서는 고소장이고 예시 관할 수신처는 경찰청 사이버범죄수사과입니다. 실제 관할과 담당 부서는 당사자 주소지, 사건 발생지, 청구 내용과 현재 절차에 따라 달라질 수 있으므로 접수 직전에 반드시 확인하세요.
• 당사자 이름·주소·연락처, 사건 일시와 장소, 금액과 계산 근거, 원하는 처벌 또는 조치 사항이 빠짐없이 적혀 있는지 확인합니다. 알 수 없는 정보는 추측하지 말고 사실조회가 필요한 항목으로 구분합니다.
• 본문에 적은 각 사실 옆에 이를 뒷받침하는 증거가 있는지 대조합니다. 원본은 별도로 보관하고 제출용 사본에는 개인정보와 민감정보가 불필요하게 노출되지 않도록 확인합니다.
• 접수일, 소멸시효·제척기간·불복기간, 보정기한, 조사일 또는 변론기일을 달력에 기록하고 접수증·송달문서·제출 사본을 사건 종결 시까지 안전하게 보관합니다.

해커 및 시스템 침입자 특정 실무 (IP·로그·서버 접속기록 보존)

---

관련 법령 확인

• 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조
• 형법 제350조
• 소송촉진 등에 관한 특례법 제25조