BOKSANNICE 복산나이스

□ 개요 

o 최근 윈도우 SMB(Server ManageBlock)의 취약점을 악용한 WannaCry랜섬웨어의 확산에 따라 피해 예방을 위한 사용자의 적극적인 대처가 필요합니다

o 악용된 취약점은 Windows 최신 버전에서는 발생하지 않으므로 운영체제에 대한 최신 보안 업데이트 및 버전 업그레이드를 권고합니다 

□ 주요 특징 

o WannaCry랜섬웨어는 윈도우가 설치된 PC 및 서버를 대상으로 감염시키는 네트워크 웜(자가 전파 악성코드) 형태이며, 윈도우 SMB취약점을 이용하여 공격하고 있습니다 

o 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화 하며 비트코인으로 금전을 요구 합니다. 

□ 예방 방법 

oPC를 켜기 전 네트워크를 단절시킨 후 파일 공유 기능 해제 

o 랜섬웨어 방지 방법 (보호나라 참조) https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25723 

o 네트워크 연결 후 백신의 최신 업데이트를 적용 및 악성코드 감염 여부 검사 

o 윈도우 PC(XP, 7,8, 10 등) 또는 서버(2003, 2008 등)에 대한 최신 보안 업데이트수행 

※ 특히 인터넷에 연결된 윈도우 PC 또는 서버의 경우 우선적인 최신 패치를적용할 것을 권고하고 있으며,예방 조치로도 발생 할 수 있으므로 주의가 필요합니다. 

□ 기타 문의사항 

o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118 

o ㈜복산나이스에서는랜섬웨어 피해 방지를 위해 약사님 문의 및 PC 보안 패치 방법에 대해 지원해드리고 있습니다. 

(복산나이스데이터센터: 051-6677-1517, 1527)