한국인터넷진흥원(KISA)과 미래창조과학부는 최근 전 세계적으로 보고되고 있는 윈도 취약점을 악용한 이른바 ‘데이터 인질극’인 ‘랜섬웨어(Ransomware)’ 공격 피해를 예방하기 위해 국내 이용자들도 최신 보안 업데이트가 필요하다고 당부했다.

랜섬웨어는 컴퓨터에 저장된 문서를 암호화해 열지 못하도록 만든 후 돈을 보내주면 해독용 열쇠를 보내주겠다고 금품을 요구하는 악성 프로그램을 말하며, 비용을 지불하더라도 복구를 확실히 보장받을 수 없기 때문에 예방이 최우선이다.

‘워나크라이(WannaCry)’ 랜섬웨어는 윈도 운영체제 SMBv2 원격코드실행 취약점에 대한 패치를 적용하지 않아 보안이 취약한 PC로 전파되며, PC 내 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화해 사용하지 못하게 만든다.

랜섬웨어에 감염되면 컴퓨터에 저장된 문서, 사진이 암호화된 파일로 변경되고 실행이 되지 않는다.

기업 또는 개인은 랜섬웨어 공격으로 인한 피해를 입지 않도록 출처가 불분명한 전자우편 열람은 주의하고, 사용 중인 윈도 운영체제는 Windows7 이상으로 버전 업그레이드 및 최신 보안패치를 반드시 적용해야 한다.

랜섬웨어에 감염되는 등 피해가 발생한 경우 한국인터넷진흥원 보호나라 홈페이지(www.boho.or.kr) 또는 118상담센터(국번없이 118 또는 110)로 즉시 신고해야 한다.

인터넷진흥원은 사이버침해대응 민관합동협의회, 국내ㆍ외 사이버위협 인텔리전스 네트워크 등 유관기관과 긴밀한 공조를 통해 국내 상황에 대비하고 있다.

사이버침해대응 민관합동협의회는 미래부ㆍKISA, 국내 통신사ㆍISP로 구성된 협의체이며, 사이버위협 인텔리전스 네트워크는 KISA 및 국내 보안업체(안랩, 하우리, 잉카인터넷, 이스트시큐리티, 빛스캔, NSHC), 글로벌 보안업체(맥아피, 파이어아이, 팔로알토네트웍스, 포티넷, 마이크로소프트, 시만텍)로 구성된 협의체이다.

이와 관련한 보다 자세한 사항은 보호나라(www.boho.or.krㆍ바로 가기 클릭) 보안공지에서 확인할 수 있으며, 118상담센터(국번없이 118)로 문의하면 된다.

한편, 랜섬웨어 방지 대국민 행동 요령은 다음과 같다.

▲PC를 켜기 전 네트워크 단절
- 랜선 뽑기
- 와이파이 끄기

▲감염 경로 차단
- 방화벽 설정 변경

▲인터넷 재연결 후 보안 업데이트
- 윈도우 보안 패치 실행
- 백신 프로그램 업데이트

▲파일 공유 기능 해제- 방화벽 설정
- Window 방화벽에서 SMB에 사용되는 포트 차단

△제어판 → 시스템 및 보안
△Windows 방화벽→ 고급 설정
△인바운드 규칙→ 새규칙→ 포트→ 다음
△TCP→ 특정 로컬 포트→ 139,445→ 다음
△연결 차단→ 다음
△도메인, 개인, 공용 체크 확인→ 다음
△이름 설정→ 마침.