워너크라이(WannaCry) 랜섬웨어

안녕하세요 Triumph 입니다.

 

최근 워너크라이(WannaCry) 라는 랜섬웨어가 유행하고 있습니다.

워너크라이는 기존의 랜섬웨어와는 달리 네트워크를 검색 후 연결된 PC에 대해 MS17-010 SMB 취약점을 이용하여 랜섬웨어를 퍼트리는 것이 특징입니다.

때문에 MS17-010 SMB 취약점에 대한 보안패치가 되지 않았을 경우 랜선을 통해 감염되게 됩니다.

 

만약 해당 취약점의 패치를 하지 않았을 경우 아래와 같은 방법으로 랜섬웨어를 예방할 수 있습니다.

① PC를 켜기 전 네트워크를 단절(랜선 뽑음)시킨 후 파일 공유 기능 해제
     ※ 파일 공유 기능 해제 방법
 ② 네트워크 연결 후 백신의 최신 업데이트를 적용 및 악성코드 감염 여부 검사
 ③ 윈도우 PC(XP, 7,8, 10 등) 또는 서버(2003, 2008 등)에 대한 최신 보안 업데이트 수행
     ※ MS17-010 SMB 취약점 패치 다운로드

 

감사합니다.