랜섬웨어 '워너크라이' 예방법, "월요일 업무 전 방화벽 설정 변경 필수!"

이전글|2017. 5. 14. 23:37

랜섬웨어 '워너크라이' 예방법, 

"월요일 업무 전 방화벽 설정 변경 필수!"


랜섬웨어 공격으로 세계가 떠들썩합니다.

랜섬웨어란 서버 중요 파일을 암호화한 뒤 돈을 요구하는 사이버 해킹입니다.

지난 이틀간 약 100개국에서 랜섬웨어 공격이 발생해 병원, 기업, 정부 기관 등의 업무가 마비됐습니다.



현지 시각 기준으로 지난주 금요일, 영국 병원에서 랜섬웨어 공격이 일어났습니다


윈도우 XP를 주로 사용하는 러시아·인도는 큰 피해를 입었습니다. 독일의 철도공사, 브라질 사회 보장 시스템에도 문제가 생겼습니다.


워너크라이(WannaCry)란 이름으로 알려진 악성 랜섬웨어는, 윈도 파일 공유에 사용되는 SMB 원격코드의 약점을 이용했습니다. 이번 랜섬웨어 공격은 인터넷 접속만 해도 감염되는 것으로 전해졌습니다..


14일 한국인터넷진흥원(KISA)에 따르면 세계적으로 사이버 해킹피해가 많아졌다고 알리며 랜섬웨어 예방을 당부했습니다. 



랜섬웨어 예방 방법으로는 


  • PC를 켜기 전 랜선 제거 등, 네트워크 단절 

  • 감염 경로를 차단하기 위해 방화벽 설정 변경 

  • 백신 및 윈도 보안 패치를 업데이트할 것 등을 제시했다.


SMB에 사용되는 포트를 차단하기 위해서는 


  1. [제어판] - [시스템 및 보안] 선택 

  2. [Windows 방화벽] - [고급 설정] 선택 

  3. [인바운드 규칙] - [새 규칙] - [포트] 선택 - [다음] 클릭 

  4. [특정 로컬 포트]에서 '137-139, 445' 입력 - [다음] 클릭 

  5. [연결 차단] - [다음] 클릭 ▲ [도메인], [개인], [공용] 체크 확인 - [다음] 클릭 

  6. [이름] 설정 후 [마침] 클릭 순으로 방화벽 설정을 변경한다.


불가피하게 감염됐을 경우, 인터넷선 및 PC 전원을 차단하고 경찰에 신고하거나 118로 전화 상담을 요청해야 합니다.

댓글()