붙임1		「WannaCry 랜섬웨어」 보안 조치사항 안내

□ 개요

❍ 감염대상 : 윈도우 운영체제 사용 PC 및 서버 중 최신 패치를 하지 않은 경우

❍ 영향받는 운영체제 : 윈도우 XP, 7, 8, 8.1, 10, (서버)2003, 2008, 2012, 2016

○ 랜섬웨어란?
- PC 내 파일을 무단으로 암호화하며, 암호 해제를 위해 금전을 요구

- 최근 유포된 WannaCry 랜섬웨어는 PC의 윈도우 취약점을 악용하며, 취약한 PC가 네트워크 연결되는 즉시 감염시키는 특징이 있음

□ 보안조치 사항

1. PC를 켜기 전 네트워크 단절

- 유선 네트워크 사용 시 : 랜선 뽑기

- 무선 네트워크 사용 시 : wifi 끄기(“사용안함”으로 변경)

2. 파일공유 해제

- 윈도우 방화벽에서 파일 공유를 차단하도록 설정 (2page의 [첨부] 참조)

3. 인터넷 재 연결 후 보안 업데이트 실행

- 윈도우 [시작]버튼 > 모든 프로그램 > 윈도우 보안패치 실행

⇒

□ 관련문의 : 정보화본부 정보보안팀(880-6288, snucert@snu.ac.kr)

※ 윈도우 자동 업데이트 설정

- 윈도우 OS가 항상 최신 상태를 유지할 수 있도록 “업데이트 자동 설치”로 설정해야 함

① 윈도우 트레이 [PC통합보안SW] 아이콘 클릭

② 10번 항목 [자동 업데이트 설정점검]을 “안전”으로 변경

[첨부]

「파일공유 해제」 설정하기

① 윈도우 [시작]버튼 > [제어판] 클릭

② [시스템 및 보안] 클릭	※ 우측 상단의 보기기준을 “범주”로 설정

③ [Windows 방화벽] 클릭

④ 좌측 메뉴의 [고급 설정] 클릭

⑤ 좌측 메뉴의 [인바운드 규칙] 클릭 → 우측 메뉴의 [작업]의 [새 규칙] 클릭 후
[포트] 선택 후 [다음] 클릭

⑥ [TCP] 선택 → 특정 로컬 포트 클릭 후 ‘139, 445’입력 → [다음] 클릭

⑦ [연결 차단] 선택 → [다음] 클릭

⑧ [도메인], [개인], [공용] 모두 선택 → [다음] 클릭

⑨ 이름에 ‘SMB_차단’ 입력 → [마침] 클릭	※ 규칙이름은 자유롭게 입력 가능