1. 랜섬웨어 방지 대국민 행동

     1) PC를 켜기 전 네트워크 단절

      - 랜선 뽑기

 - 와이파이 끄기

     2) 감염 경로 차단

      - 방화벽 설정 변경

     3) 인터넷 재연결 후 보안 업데이트

      - 윈도우 보안 패치 실행

      - 백신 프로그램 업데이트    2. 파일 공유 기능 해제 - 방화벽 설정 

     Window 방화벽에서 SMB에 사용되는 포트 차단


     1) 2. 파일 공유 기능 해제 - 방화벽 설정 

     Window 방화벽에서 SMB에 사용되는 포트 차단제어판 -> 시스템 및 보안

     2) Windows 방화벽 -> 고급 설정

     3) 인바운드 규칙 -> 새규칙 -> 포트 -> 다음

     4) TCP -> 특정 로컬 포트 -> 139,445 -> 다음

     5) 연결 차단 -> 다음

​

     6) 도메인, 개인, 공용 체크 확인 -> 다음

     7) 이름 설정 -> 마침

"KISA, 윈도 최신 보안 업데이트 및 버전 업그레이드 등 당부"​

한국인터넷진흥원(KISA, 원장 백기승)과 미래창조과학부(장관 최양희)는 최근 전 세계적으로 보고되고 있는 윈도 취약점을 악용한 랜섬웨어 공격 피해를 예방하기 위해 국내 이용자들도 최신 보안 업데이트가 필요하다고 당부했다.

‘워나크라이(WannaCry)’ 랜섬웨어는 윈도 운영체제 SMBv2 원격코드실행 취약점*에 대한 패치를 적용하지 않아 보안이 취약한 PC로 전파되며, PC 내 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화하여 사용하지 못하게 만든다.

※ SMB(Server Msessage Block) : Microsoft Windows OS에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식

기업 또는 개인은 랜섬웨어 공격으로 인한 피해를 입지 않도록 출처가 불분명한 전자우편 열람은 주의하고, 사용 중인 윈도 운영체제는 Windows 7 이상으로 버전 업그레이드 및 최신 보안패치를 반드시 적용해야 한다.

랜섬웨어에 감염되는 등 피해가 발생한 경우 한국인터넷진흥원 보호나라 홈페이지(www.boho.or.kr) 로 즉시 신고해야 한다.

인터넷진흥원은 사이버침해대응 민관합동협의회, 국내·외 사이버위협 인텔리전스 네트워크 등 유관기관과 긴밀한 공조를 통해 국내 상황에 대비하고 있다.

※ 사이버침해대응 민관합동협의회 : 미래부·KISA, 국내 통신사·ISP로 구성된 협의체 

※ 사이버위협 인텔리전스 네트워크 : KISA 및 국내 보안업체(안랩, 하우리, 잉카인터넷, 이스트시큐리티, 빛스캔, NSHC), 글로벌 보안업체(맥아피, 파이어아이, 팔로알토네트웍스, 포티넷, 마이크로소프트, 시만텍)로 구성된 협의체