IT, 워너크라이(WannaCry) 랜섬웨어에 대비하자

IT, 워너크라이(WannaCry) 랜섬웨어

2017/05/15

01 랜섬웨어

바이러스다. 아주 고약한 놈이다.

이넘 한테 걸리면 한글이나 PPT등의 파일을 열지 못한다.

몇 년 동안 작성한 파일을 한꺼번에 날려버리는 것이다. 

특징이 감염이 되면 컴퓨터의 문서, 사진 등이 특정한 이가 설정한 암호화되는 파일형태로 변경이 되어버린다.  갑자기 파일 이름, 확장자가 변경되고 실행이 되지 않는다.

또한 비트코인으로 금품을 요구하며 일정 금액을 내지 않으면 이후 파일이 삭제된다는 경고까지 한다.

1년여전 랜섬웨어에 감염되어 고생한 친구가 있었다.

몇 년동안 작성한 문서가 다 날라가버린것이다.

결국 방법을 찾지 못해 포기하고 처음부터 다시 시작했던 그 친구가 문득 생각난다. 그래도 다행인 것은 최근 일부 문서를 USB 등의 외장 저장 장치에 사본을 남겨놓았다는 것이다.

---

02 랜섬웨어 대비

일부 랜섬웨어는 백신 개발사들의 백신으로 복구가 가능하다고 하나 일부이다.

또한 랜섬웨어같은 고약한 바이러스는 언제든지 다시 등장할 수 있다. 

그런다고 불안 속에서 컴퓨터를 써야 하나.. 아니다

 

1. 윈도우와 백신의  최신업데이트 유지하며 가끔 백신 돌리기

2. 모르는 이가 보낸 파일은 열어보지 않고 지우기

3. 중요파일은 외장하드에 사본 꼭 만들기

4. 추가적으로 외장하드만으로도 불안한 경우 웹하드나 클라우드에 사본 올려놓기

이정도 우선 지켜도 안전하다.

물론 위의 방법을 지킨다고 100% 안전하다고 할 수 는 없지만, 최소한 사본일도 가지고 있는 대책이라도 세울수 있는 것이다.

---

03 랜섬웨어 조치

현재 랜섬웨어에 대한 확실한 방법은 없다.

비트코인을 지불한다고 해서 그들이 복구를 해준다고는 보장도 없다는 것이다. 

앞으로 위에 써진 '랜섬웨어 대비'를 하면서 대비를 하는 방법 뿐일 것이다. 지금까지 바이러스의 출현을 보면 누군가. 의인이 랜섬웨어 공격으로 피해를 복구하는 백신을 개발하면 또 누군가는 그것을 무력화시키는 것을 만드는 것이 현실아닌가? 이런 상황에서 일반인이 할 수 있는 것은 최소한의 대비를 하는 것이다.

그래도 착한 프로그래머들이 저 악순환 속에서 우위에 서서 대비할 수 있는 백신들을 계속 공급해주길 바라는 마음이다.

보호나라에 나온 내용을 정리해둔다.

■ 랜섬웨어 방지 대책

1) PC를 켜기 전 네트워크 단절 

 - 랜선 뽑기

 - 와이파이 끄기

→ 그냥 공유기나 인터넷 모뎀을 끄고 시작

→ 일반적으로 바이러스 체크는 랜선 뽑고 시작하는 것

→ 팁 '내 컴이 불안하다'면 우선 안전모드로 부팅하여 바이러스 체크를 하는 것이 좋으면, 상황에 따라 안전한 컴퓨터에서 백신프로그램을 다운로드 받아 USB를 이용하여 백신프로그램을 구동하는 것도 좋은 방법임

2) 감염 경로 차단

 - 방화벽 설정 변경

[방화벽 설정]

Window 방화벽에서 SMB에 사용되는 포트 차단

1) 제어판 -> 시스템 및 보안

2) Windows 방화벽 -> 고급 설정

3) 인바운드 규칙 -> 새규칙 -> 포트 -> 다음

4) TCP -> 특정 로컬 포트 -> 139,445 -> 다음

5) 연결 차단 -> 다음

6) 도메인, 개인, 공용 체크 확인 -> 다음

7) 이름 설정 -> 마침

→ 설정법이 말로 어렵다면 그럼 보호나라의 그림으로 된 설명을 보며 따라하자.

보호나라 포스팅

http://m.post.naver.com/viewer/postView.nhn?volumeNo=7658112&memberNo=3326308

보호나라 랜섬웨어 설명

http://m.post.naver.com/viewer/postView.nhn?volumeNo=5610420&memberNo=3326308

3) 인터넷 재연결 후 보안 업데이트

 - 윈도우 보안 패치 실행

 - 백신 프로그램 업데이트

04 글을 마치면

큰 피해없이 이번일도 지나가기를.

최소한의 대책(사본별도)은 하시는 것이 좋을 듯하네요

* 참고. 인터넷 검색을 통해 다양한 무료백신을 구할 수 있습니다.

---

글/이미지 저작권 : like1@naver.com

본 이미지를 상업적 사용시 저작권 이슈가 발생합니다. 

비 상업적 이용시 출처표시를 해주세요

---