티스토리 뷰

이슈

보호나라 랜섬웨어 예방

Latte_papa 2017. 5. 15. 09:49

보호나라 랜섬웨어 예방 방법/smb/파일공유기능해제/윈도우 업데이트


인터넷진흥원이 운영하는 


'보호나라' 사이트 접속이 마비되었습니다.


오전 8시를 전후해 이용자들이 폭주해 


보호나라 사이트 접속이 


불가능한 상황이라고 하는데요.




보호나라에서는 해당 사이트가 


접속이 원활하지 않은 것이지


다운 된 것은 아니라고 합니다.


아무튼 이번 사건의 발단은 


랜섬웨어 공격으로 인한 것으로,


특히, 이번 랜섬웨어 위너크라이는


기존의 랜섬웨어와는 다르게


첨부 파일을 열지 않더라도 


인터넷에 연결돼있다면 


사용자 PC나 서버를 감염시킬 수 있어 


위협의 강도가 한층 높다고 합니다.



게다가 워너크립터 랜섬웨어는 악성코드가 


스스로 자기 복제를 해 다른 시스템까지 감염시키는 


네트워크 웜(Worm)의 특성도 가지고 있어, 


감염될 경우 인터넷에 연결되어있고 


보안에 취약한 PC를 무작위로 찾아내 감염 공격을 시도합니다.




일단 보호나라나 기타 예방방법을 찾지 못했다면,


랜선을 뺀 상태로 컴퓨터를 키는 것을 추천드립니다.


랜섬웨어의 증상은 보통 아래와 같은데요.


이 랜섬웨어.. 보통이 아니네요. 


한국말도 지원합니다.



주요 외신에 따르면 이 랜섬웨어는 


공격이 시작된 지난 주말에만 100여개 국가에서 


7만5000대 이상의 PC를 감염시킨 것으로 집계되었습니다.


이로 인해 유럽과 아시아의 주요 대기업, 


대학교, 병원 등의 전산 네트워크가 마비되는 


초유의 피해가 속속 보고되고 있습니다.


그렇다면 랜섬웨어 위너클라이 예방은 어떻게 할까요?



 


랜섬웨어 위너클라이 예방법


1. 컴퓨터를 켜기 전 


인터넷 네트워크를 끊고 


파일 공유 기능을 해제한 뒤 


컴퓨터를 재시작해야 한다고 합니다.


2. 인터넷에 다시 연결해 


백신 프로그램을 최신 버전으로 업데이트하고 


악성코드 감염 여부를 검사합니다.


3. 마이크로소프트(MS)의 


윈도 운영체제와 서버에 


최신 보안 패치를 적용합니다.



Window 7 파일공유기능 해제 방법


보호나라에도 해당 방법이 나와있습니다.


1. 윈도우 제어판 접속 


2. 시스템 보안 및 검토 클릭 


3 window 방화벽 클릭


4. 고급 설정 클릭


5. 인바운드 규칙 및 새규칙 클릭


6. 포트 클릭


7. TCP 선택 후 139, 445 기재


8. 연결차단 선택


9. 도메인, 개인, 공용 체크


10. 규칙 이름 기재


11. 설정 완료



Window 8 파일공유기능 해제 방법


1. 제어판 프로그램 및 기능 클릭


2. Windows 기능 켜기/끄기




3. SMB 1.0/CIFS 파일 공유지원 선택 해제


4. 설정 완료





랜섬웨어 월요일부터 짜증난다고 


생각되시는 분들은 공감하트 부탁드립니다. 


저 공감여..


댓글