[필독] SMB 취약점을 악용한 랜섬웨어 피해확산 방지를 위한 사용자 예방 방법
SMB 취약점을 악용한 랜섬웨어 피해확산 방지를 위한 사용자 예방 방법
- 최근 윈도우의 취약점(SMB)을 악용한 WannaCry 랜섬웨어의 확산에 따라 피해 예방을 위한 사용자의 관심과 조치가 필요
2. 주요 특징
o WannaCry 랜섬웨어는 윈도우가 설치된 PC 및 서버를 대상으로 감염시키는 네트워크 웜(자가 전파 악성코드) 형태이
며, 윈도우 SMB 취약점을 이용, PC 또는 서버가 감염된 경우 네트워크를 통해 접근 가능한 임의의 IP를 스캔하여 랜섬
웨어 악성코드를 확산시키는 특징을 보이므로 감염과
3. 예방 방법(대상 : Windows OS를 사용하는 모든 PC 및 서버)
가. PC를 켜기 전 체크사항
- PC의 공유설정 여부 확인 후 아래 방법에 따라 조치
- PC에 연결되어 있는 외장하드 또는 USB 제거
나. 공유설정이 안되어 있는 경우
- 아래 “라” 항 공통사항을 참조하여 백신 및 Windows 보안 Update 실시
다. 공유설정이 되어 있는 경우
- PC를 켜기 전 네트워크를 단절(PC에서 랜선 분리)시킨 후 파일 공유 기능 해제
- WiFi에 자동 연결 설정한 노트북 등은 WiFi가 안 되는 장소에서 실시
(단, 공유설정이 되어 있지 않은 노트북은 아래 “라” 항 공통사항을 참조)
※ 파일 공유 기능 해제 방법은 첨부 참조
라. 공통사항
-첫 번째 : 백신(V3, 알약)의 최신 업데이트 실시 및 감염 여부 검사, 방화벽 설정
-두 번째 : Windows Update 실시
입주기업 임직원분들은 랜섬웨어를 통한 피해가 없도록 각별한 주의 부탁드립니다.