인터넷 강의를 서비스하는 교육센터가 2025년 2월 14일 랜섬웨어에 감염됐습니다. MSSQL 데이터베이스와 MP4 강의 영상이 함께 피해를 입어 서비스가 마비되고 학생들의 수업이 중단됐습니다.
대상은 약 27GB의 MDF 파일 1개와 다수의 MP4 영상이었습니다. 정기 전체 백업은 없었지만, 감염 파일에 평문(비암호화) 데이터가 80% 이상 남아 있어 복구 가능성이 높았습니다.
복구는 두 갈래로 진행됐습니다. ① MSSQL 데이터베이스는 포렌식 분석 후 재건해 약 90%를 복구했고, ② MP4 강의 영상은 포렌식 디스크 이미지에서 삭제된 파일을 복구해 약 70%를 되살렸습니다. 다만 파일명이 손상되어 원래 파일명까지는 복구할 수 없었습니다.
핵심 데이터와 강의 콘텐츠를 되살려 교육 서비스를 다시 정상적으로 제공할 수 있었습니다.
