어떤 정부기관인지는 모르지만 외부유출방지(복사방지) 프로그램 설치되어 있었다면 해당 프로그램 설치하시고 확인해보시는건 어떨지. 예전에 그런 프로그램 설치된 피시 파일복사 했다가 글쓴이처럼 파일이 이상하게 안열리는 증상이 있었던 경험이 생각나서.

혹 , 랜섬웨어 감염된건 아니시죠.

랜섬웨어 걸리셨네요~ 랜섬웨어는 감염된 PC의 USB나 네트워크(쓰기기능이 되는곳) 모두를

차근 차근 암호화 시킵니다. 그러니 일부는 보이고, 일부는 암호화 되어 있는것을 발견 하셨을 것으로 보입니다. 백업 와중에도 계속 암호화 될 수 있는 부분이고, 복사당시 USB(메모리,외장하드) 역시 복사하면서 암호화가 될 수도 있습니다.

외부복사방지가 되어 있는 곳에서 복사를 했다 하더라도, 내용은 모두 깨어져 보일수 있으나, 파일명은 정상으로 나와야 합니다.

이상한 파일 몇 개 더 생기고 그 중에 인터넷 주소 링크 같은거 있지 않나요? 링크 들어가보면 제한 시간 띄워놓고 비트코인 내놔라 하는 게 있지 않나 살펴보세요. 만약 그렇다면 랜섬웨어에 당한 겁니다.

초기에는 실행되는 파일이 있을 수도 있습니다. 계속 놔두면 컴에 연결 되어 있는 모든 저장 매체(HDD, USB, 외장HDD)에 있는 모든 파일이 감염됩니다. 지금이라도 실행되는 파일 백업 해 놓고 포멧(컴, 외장HDD 모두) 하세요!!!

Win7 사용자 중 최신 보안 업데이트를 하지 않으면 랜섬웨어 당할 확률이 높습니다.

고수님들께서 짚어주시는게 아니라면 저도 마땅한 해결 방법을 알 수는 없지만,

(랜섬은 아닌것 같아 보이긴 합니다만^^;)

컴은 가정용이지만 파일이 생성된 곳이 정부기관 컴이라면 fasoo관련 프로그램일지도 모르겠습니다.

컴사용자분 본인이 설치하는 건 아니고 자동으로 설치되었을 겁니다.

그 프로그램이 없는 곳에서는 위처럼 깨져서 나오죠.

(문제는 포맷하기 전에는 잘 보였는데, 포맷후 깨졌다. 가정용에 보안관련 프로그램이 설치된게 의문이긴 하지만요. 정부기관 전산 담당에게 여쭤보는 것도 한 방법이겠습니다)

(물론 fasoo의 경우 표기가 나타나 쉽게 알아볼 수 있지만, 여기서는 없네요^^;)

올리신 내용보니 암호화 된것 같네요. 성씨가 배씬가???

아들이 집에서 컴터 셋팅한 것이 아니라, 회사에서 컴터 셋팅했다면 보안프로그램이 맞을거라 생각합니다.

DRM이 설치 되어 있었던것 같네요....

작성자 분이 문서 헤더값을 오픈해 두신 것을 보니

<provider>MSCAPI</provider> 라고 작성되어 있는 부분이

문서 암호화 기술중의 하나입니다. crypto library 중에는 MSCAPI 나  PKCS 또는

다른 암호화 기술들을 사용하는 프로그램이 설치 되어 있었다고 볼 수 밖에 없습니다.

혹시 구글링해보니 HP제품에서 HP ProtectTools Security Manager라는 툴도

MSCAPI 형태의 암호화 방식을 이용하는 프로그램이 있다고 합니다.

사용자는 위에 말씀하신 "Bae" 사용자 분이 맞는 듯합니다.

추측하신대로 보안 프로그램인데 사용자 분들이 모른다고 한다면 방법이 없을 듯합니다.

조금이라도 도움이 되셨기를...

보안프로그램이 맞을거에요. 직장에서 쓰던 컴을 그대로 가져다가 사용했던것 같아요. 해당기관에서 사용하는 보안프로그램들을 설치하고 기존아이디로 로그인 하면 열릴겁니다.

DRM 같은 보안이 맞는 것 같네요..원래의 컴에서는 아마도 파일이 열릴 겁니다.

보아하니, 어느 회사에서 사용하시던걸 그냥 사용하신듯하네요.

그리고 포멧하면서 보안프로그램이 삭제되어 백업이 무용지물 되어버린것이네요.

원래의 보안프로그램을 정상적으로 설치하지 않는이상 복원은 힘들어 보입니다.

 아드님은 재차 확인하고 파일까지 보내봤지만..   그런 프로그램은 쓰지않는다고 하네요.. 

아드님이 직장에서 쓰는 컴에서도 깨져나온다고 하구요...  

본인이 예전에 백업해놓은 데이터도 같은 증상이라고 합니다.   총usb 4개중에 아드님작업이후

백업데이터가 같은증상이라고 하는데...    아무래도 뭔가가 있긴한듯합니다.. 

 컴퓨터는 2008년 삼성제품인데..  누가쓰던것 아니고..  처음부터 썼다고 합니다..  

중간에 아들이 xp에서 7으로  한번 손댔구요.....   

황당하시겠네요... 

이런경우는  거의  문서보안프로그램으로  암호화 된게 맞습니다...  

<records><ver>1.0</ver><record><type>certificate</type><provider>MSCAPI</provider><identifier>MASTERCERTIFICATE</identifier><name>bae</name><blob>MIIBygYJKoZIhvcN

나에게도 이런 일이 일어날까 두렵네요.

어려워요