메뉴 건너뛰기

본문시작

조회 수 464 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

SMB 취약점을 이용한 랜섬웨어 공격 주의 권고

 

□ 개요

 o SMBv2 원격코드실행 취약점 악용한 랜섬웨어 악성코드 공격이 전세계적으로 보고되고 있어 주의 필요

 o 악용된 취약점은 Windows 최신 버전에서는 발생하지 않으므로 운영체제에 대한 최신 보안 업데이트 및 버전 업그레이드 권고

 

□ 주요 내용

 o Microsoft Windows의 SMBv2 원격코드실행 취약점('17.3.14 패치발표, MS17-010) 악용하여 랜섬웨어 악성코드

    유포

   - 패치 미적용 시스템에 대해 취약점을 공격하여 랜섬웨어 악성코드(WannaCry) 감염시킴

 o 랜섬웨어 악성코드(WannaCry) 특징

   - 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화

   - 비트코인으로 금전 요구, Tor 네트워크 사용, 다국어(한글 포함) 랜섬노트 지원

 

□ 영향을 받는 시스템

 o Windows 10

 o Windows 8.1

 o Windows RT 8.1

 o Windows 7

 o Windows Server 2016

 o Windows Server 2012 R2

 o Windows server 2008 R2 SP1 SP2

 

□ 해결 방안

 o MS에서 보안 업데이트 지원을 중단한 Windows Vista 이하 버전을 이용하는 사용자는 Windows 7 이상의 운영체제로

    버전 업그레이드 및 최신 보안패치 적용

 o Windows 최신 보안 패치가 불가능한 사용자는 서비스 영향도를 검토하여 아래와 같은 방법으로 조치 권고

   ① 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단

        ※ SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP)

   ② 운영체제 내 설정을 이용하여 모든 버전의 SMB 프로토콜 비활성화

     - (Windows Vista 또는 Windows Server 2008 이상)

         모든 운영 체제 : 시작 -> Windows Powershell -> 우클릭 -> 관리자 권한으로 실행 -> ① set-ItemProperty –Path

                                “HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB1 –

                                 Type DWORD –Value 0 –Force ② set-ItemProperty –Path

                                 “HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB2 –

                                  Type DWORD –Value 0 –Force

     - (Windows 8.1 또는 Windows Server 2012 R2 이상)

         클라이언트 운영 체제 : 제어판 -> 프로그램 -> Windows 기능 설정 또는 해제 -> SMB1.0/CIFS 파일 공유 지원 체크해제

                                          -> 시스템 재시작

         서버 운영 체제 : 서버 관리자 -> 관리 -> 역할 및 기능 -> SMB1.0/CIFS 파일 공유 지원 체크 해제 -> 확인 -> 시스템

                                재시작

   ③ (Windows XP 또는 Windows Server 2003 사용자) RDP 사용 시 IP접근통제를 통해 허용된 사용자만 접근할 수 있도록 설정

        및 기본 포트번호(3389/TCP) 변경

   ④ (Windows Server 2003 이하 사용자) 서버 내 WebDAV 서비스 비활성화

 

□ 용어 정리

 o SMB(Server Msessage Block) : Microsoft Windows OS에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식

 

□ 기타 문의사항

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

 

[참고사이트]

[1]https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

[2]https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/

[3]https://www.symantec.com/connect/blogs/what-you-need-know-about-wannacry-ransomware

 


 출처 : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25703

Who's [길동]

profile
우울함의 원천은 역시 통장잔고!

 

 

 


새소식

news

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 C4D 소식 Cinema 4D Release 20.028 hotfix update 하세요 스펜서 2018.09.28 134
공지 C4D 소식 Cinema 4D/BodyPaint 3D R20 !! 7 file 스펜서 2018.08.01 1020
» IT 소식 [window]SMB 취약점을 이용한 랜섬웨어 공격 주의 권고 [길동] 2017.05.13 464
공지 라이젠에서 R18실행 안될때~ 2 file [길동] 2017.05.13 1104
공지 그외 소식 C4D 작품 공모전 9 .피. 2017.01.20 2766
공지 C4D 소식 nVidia 그래픽 카드 관련 Windows에서의 Cinema 4D 안정성 관련 패치 8 스펜서 2015.07.30 5980
587 C4D 소식 Basic Fluids Simulation Workflow with C4D and RealFlow 1 file 스펜서 2016.03.22 391
586 CG 소식 Houdini Engine Indie 무료화 1 file 스펜서 2016.03.15 455
585 C4D 소식 Cinema 4D Studio 단기 라이선스 발표 1 박마루 2016.03.07 550
584 C4D 소식 BodyPaint 3D Qualified Artist "블리" 4 file 박마루 2016.02.25 436
583 C4D 소식 모카와 c4d의 만남... 5 file 인간조조 2016.02.11 898
582 C4D 소식 [웨비나] Cinema 4D and RealFlow Youtube 공개 3 스펜서 2016.02.05 514
581 C4D 소식 Cineware 3.0 : Adobe After Effects 13.7 UPDATE 비머 2016.01.28 549
580 C4D 소식 VR for Cinema 4D 세미나 (2016) - VR 콘텐츠 제작 기법 및 사례 분석(벤타디멘션) file 스펜서 2016.01.27 601
579 C4D 소식 VR for Cinema 4D 세미나 (2016) - VR/AR 콘텐츠와 테크놀로지의 현재와 미래(더부스터) 4 file 스펜서 2016.01.25 474
578 C4D 소식 Cineversity VR관련 튜토리얼 한글 자막 서비스 지원 1 file 스펜서 2016.01.25 490
577 C4D 소식 [웨비나] Basic Fluids Simulation Workflow with Cinema 4D and RealFlow 1 스펜서 2016.01.13 409
576 C4D 소식 VR for Cinema 4D 세미나 (2016) - 신청시작했습니다!! 7 file 스펜서 2015.12.21 1150
575 C4D 소식 Cinema 4D R17.048 업데이트가 발표되었습니다. 스펜서 2015.12.16 765
574 C4D 소식 Cineversity VR Plug-in 6 file 스펜서 2015.12.03 824
573 C4D 소식 Cinema 4D 온라인 도움말 서비스 개시!! 13 스펜서 2015.11.23 607
572 C4D 소식 CINEMA 4D 프로모션 “Cinema 4D Studio R17 MSA 더블찬스 이벤트” file 스펜서 2015.11.17 536
571 C4D 소식 [종료] Character Animation with Cinema 4D (캐릭터 애니메이션 웨비나) 11/11 6 스펜서 2015.11.10 568
570 C4D 소식 Free C4D Halloween Pumpkin by Remco file [길동] 2015.10.30 481
569 C4D 소식 CINEMA 4D 교육기관 소개 스펜서 2015.10.26 4063
568 C4D 소식 CINEMA 4D R17 부산 세미나 (11/14) file 스펜서 2015.10.26 481
목록
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 ... 36 Next
/ 36