랜섬웨어 복구·업무중단 손실 계산기

랜섬웨어 피해액은 복구업체 견적만으로 설명되지 않습니다

랜섬웨어 사고가 발생하면 감염 장비를 격리하고 침해 범위와 악성 지속성을 확인한 뒤 깨끗한 환경을 만들고, 검증된 백업을 복원해 보안과 업무 기능을 다시 시험해야 합니다.
동시에 포렌식·법률·통지·모니터링·고객응대·장비 교체비가 지출되고, 서비스가 멈춘 시간에는 잃어버린 공헌이익과 유휴인건비, 수기처리 같은 우회운영비가 쌓입니다.
사이버보험이 있어도 자기부담금·면책·한도·사전승인·지급시기가 다르므로 확인되지 않은 보험금을 곧바로 가용 현금으로 볼 수 없습니다.

이 계산기는 실제 복원시험 속도와 제한된 병렬 작업의 임계경로로 현재 RTO를 추정하고, 마지막 깨끗한 백업 시점을 현재 RPO 시나리오로 표시합니다.
직접 대응비·재구축비·데이터 손실·업무중단 손실을 구분한 뒤 서면으로 확인한 보험금만 차감하며, 복원속도 25% 저하와 백업 개선안을 같은 화면에서 비교합니다.
결과는 사고대응 지시나 복구 성공 보장이 아니라 초기 승인예산에서 빠진 항목을 찾고 실제 런북·견적·보험 확인서로 대체하기 위한 계획표입니다.

DLP·제로트러스트·서버 이전 계산기와 무엇이 다른가요?

DLP와 제로트러스트 계산기는 사고가 나기 전 통제투자와 기대손실 감소를 비교합니다.
서버 이전 계산기는 정상적인 마이그레이션에서 데이터 전송과 계획 중단을 예산화합니다.
이 페이지는 이미 발생한 랜섬웨어 사고에서 악성 지속성 제거, 클린 환경, 백업 무결성 확인, 데이터 재구성, 업무 재개와 보험 후 순부담을 다룹니다.

입력값은 자산목록·복원시험·실제 견적에서 준비하세요

소규모·중형·대형 버튼은 화면을 빠르게 이해하기 위한 가상 계획 예시이며 업종 평균이나 권장 예산이 아닙니다.
처음 범위를 잡을 때는 예시를 수정해도 되지만 승인자료에는 각 숫자의 자료 소유자, 측정일, 세금 포함 여부와 견적 유효기간을 남겨야 합니다.

RTO는 복원시간만이 아니라 복구 임계경로입니다

계산기는 격리를 먼저 수행한 뒤 포렌식과 클린 환경 구축이 제한적으로 병행되고, 백업 복원이 끝난 뒤 보안 검증과 업무 검증이 병행된다고 가정합니다.
따라서 각 병렬 구간은 두 시간의 합이 아니라 더 긴 시간을 사용하며, 실제 런북상 순차 승인이나 대기가 필요하면 해당 입력시간에 포함해야 합니다.

복원속도 25% 저하 열은 현재 복원속도의 75%만 달성되는 단일 스트레스로 계산합니다.
이는 실제 최악시간이나 발생확률이 아니며 작은 파일, 스토리지 IOPS, 키 복원, 네트워크 경합, 오류 재시도와 재감염 검사를 모두 대표하지 않습니다.
공급사 성능표보다 정기 복구훈련에서 얻은 느린 측정값을 별도 프리셋으로 저장해 비교하는 편이 안전합니다.

RPO·데이터 손실·업무중단 손실을 분리해 계산합니다

보험금과 갈취 관련 금액은 별도 경계로 해석하세요

보험 전 현금수요는 직접 대응비, 재구축비와 사용자가 별도로 입력한 갈취 관련 현금 시나리오의 합입니다.
보험 전 총 경제손실은 이 현금수요에 데이터 손실과 업무중단 손실을 더한 값이며, 서면 확인 보험금은 총 경제손실을 넘지 않는 범위에서만 차감합니다.
보험금 지급시기를 계산하지 않으므로 사고 초기에 필요한 브리지 자금은 보험 차감 전 현금수요와 실제 지급 일정을 따로 보아야 합니다.

계산 예시로 결과 연결을 확인해 보세요

다음은 산식 검증을 위한 가상 예시이며 실제 랜섬웨어 평균 피해액이 아닙니다.
중요 데이터 1,000GB 중 깨끗한 백업 커버리지가 80%이고 복원속도가 100GB/시간이면 800GB를 복원하는 데 8시간이 걸립니다.
격리 2시간, 포렌식 6시간, 클린 환경 4시간, 보안 검증 3시간, 업무 검증 2시간이면 현재 RTO는 2 + 6 + 8 + 3 = 19시간입니다.

이 예시의 직접 대응비는 6,000,000원, 재구축비는 3,000,000원, 별도 갈취 관련 현금 시나리오는 5,000,000원이라 보험 전 현금수요는 14,000,000원입니다.
확인 보험금 10,000,000원을 차감한 현재 순 경제부담은 73,000,000원이며, 개선안의 사고당 회피손실은 14,550,000원입니다.
연간 중대사고 확률을 사용자 근거로 20% 입력하고 연간 반복비가 0원이라면 기대 연간 회피손실은 2,910,000원이고, 일회성 개선비 5,820,000원의 단순 회수기간은 2년입니다.

단계별 사용법

1. 영향 범위를 고정합니다. 사고대응팀의 최신 자산목록에서 격리·검사가 필요한 단말, 서버와 중요 데이터량을 입력합니다.
2. 복원 가능한 백업을 검증합니다. 백업 시점, 커버리지, 악성코드 접근 여부와 실제 복원시험 GB/시간을 확인합니다.
3. 복구 임계경로를 적습니다. 격리, 포렌식, 클린 환경, 보안 검증과 업무 검증의 책임자·시작조건·예상시간을 런북에서 옮깁니다.
4. 직접비를 같은 범위로 맞춥니다. 사고대응·포렌식·법률·통지·모니터링·장비·소프트웨어·내부 인시의 세금과 포함 항목을 정렬합니다.
5. 시간당 손실을 중복 없이 만듭니다. 공헌이익, 실제 유휴인력과 우회운영 증분비만 사용하고 장기 평판손실은 별도 분석으로 둡니다.
6. 확인 보험금만 차감합니다. 보험사의 서면 승인액, 자기부담금, 한도, 사전승인과 지급 예상일을 별도 현금표에 기록합니다.
7. 개선안을 실제 설계값으로 비교합니다. 목표 RPO, 백업 커버리지, 시험 가능한 복원속도와 일회성·연간 비용을 넣고 내부 위험평가 확률을 사용합니다.
8. 결과를 런북과 승인안으로 옮깁니다. 현재·속도 저하·개선 RTO, 보험 전 현금수요, 순부담과 입력 근거일을 함께 제시합니다.

활용 시나리오와 결과 해석

한계와 주의사항

• RTO는 탐지 지연, 경영진 승인 대기, 장비 배송, 공급사 가용성, 계정·키 복구와 재감염이 입력시간에 포함된 만큼만 반영합니다.
• RPO는 마지막 깨끗한 백업의 시간 차이이며 조직이 승인한 목표나 실제 데이터 정합성 보장이 아닙니다.
• 업무중단 손실은 선형 시간당 모델이라 시간대별 매출, 재고 병목, 고객이탈과 회복 후 적체를 자동 반영하지 않습니다.
• 보험 차감은 확인액을 단순 상한 차감할 뿐 자기부담금·면책·공동보험·하위한도·복구업체 사전승인·지급시기를 판정하지 않습니다.
• 연간 사고확률과 개선효과는 사용자 가정이며 공식 평균, 보험요율, 투자수익 또는 다음 사고 예측이 아닙니다.
• 법정 신고·통지 의무, 개인정보 유출 범위, 산업별 규제, 제재와 계약상 의무는 관할 전문가가 별도로 판단해야 합니다.
• 갈취 관련 지급, 제재 준수, 협상, 복호화 가능성과 보험 보상은 계산 결과로 결정할 수 없습니다.

자주 묻는 질문

공식 자료와 업데이트 기준