[기타] ★워나크라이 랜섬웨어 보안패치 긴급배포★

 

 

 

 

 

금요일부터 유럽을 중심으로 유포된 워너크라이 랜섬웨어가 인터넷 네트워크를 통해

전세계로 급속도로 확산되고 있습니다

 

 

윈도 파일 공유에 사용되는 서버 메시지 SMB 원격코드 취약점을 악용해

 

네트워크를 통해 일명 '워나크라이 WannaCry'로 불리는 랜섬웨어를 유포했다고 합니다

 

 

 

 

5월 13일. 마이크로소프트사에서 업데이트가 중단된 구형윈도우 보안패치를 긴급배포 했습니다.

 

윈도 Vista, 윈도 XP, 윈도 8, 윈도 서버 2003, 윈도 서버 2008 등이 해당됩니다

 

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598  <- 다운로드 링크 (마이크로소프트)

 

 

 

 

 

 

윈도우7 과 10을 포함한 비스타 이상의 버전을 사용하는 사용자는

 

제어판에서 '업데이트'를 실행해 최신 보안패치를 적용할수 있습니다

 

 

 

※윈도우7 이용자 추가 안내사항

 

 

업데이트를 진행했으나 제대로 패치파일이 설치가 되었는지 알기위한 방법은

 

(시작 - Windows Update - 업데이트 기록보기) 에 들어가셔서

 

2017-05월, x64 기반 시스템용 Windows 7에 대한 보안 월별 품질 롤업(KB4019264)  <- 이것이 설치되어있는지

                                                                                                                      확인해보시면 됩니다

 

 

 

 

 

 

KISA와 미래부는 보안패치가 안된 컴퓨터가 있을 경우 먼저 컴퓨터 부팅 전 인터넷을 차단하고(랜선 연결 제거),

 

SMB 포트를 차단한 후(프로토콜 비활성화), 인터넷에 연결해 윈도 보안패치 및 백신 업데이트를 하라고 권고합니다

 

 

 

 

 

 

 

위의 특정 포트를 막는 방법과,

 

 

제어판 -> 프로그램 -> windows 기능 사용/사용안함 -> SMB 1.0/CIFS 파일 공유 지원

 

의 체크를 풀어서 예방을 해야 합니다

 

 

 

 

 

 

 

 

 

 

 

랜섬웨어에 감염된 CGV 스크린 화면