여러분 랜섬웨어(워너크라이) 조심하세요.

안녕하세요 블로그지기 과라나입니다. 오늘은 요즘 이슈가 되었던 랜섬웨어에 대한 포스팅을 하려고 합니다. 이 글을 참조하시어 미리 예방하셔서 사고를 막기를 바랍니다. 요즘에 퍼지고 있는 랜섬웨어 악성코드는 윈도우의 특정 취약점을 집중적으로 노리고 공격했다고 볼 수 있습니다. 바로 윈도우의 기능중 SMB 공유기능입니다. 이 SMB를 차단시키면 어느정도 원천 봉쇄가 된다고 합니다. 제일 먼저 PC를 켜기 전 네트워크 인터넷 선을 물리적으로 뽑습니다. 인터넷 연결을 먼저 차단시키는 것이죠. 노트북 같은 경우 무선 와이파이 기능도 같이 꺼주시기 바랍니다. 두번째 순서는 PC전원을 키고 보안설정을 바꾸면 됩니다. WINDOWS 방화벽 설정중에 파일공유(SMB) 기능을 차단시킬겁니다. 세번째 방법으로는 PC 인터넷 재연결 후 윈도우 운영체제 최신 업데이트를 실행하시기 바랍니다. 그리고 백신도 같이 업데이트 하시면 되겠습니다. 대부분의 유저들은 파일공유 기능을 사용하지 않는데요, 간혹 쓰고 싶으시다 하시는분은 복구방법에 대해서도 뒤에 자세히 쓰겠습니다. 요번 랜섬웨어 워너크라이에 감염대상으로 지정되는 컴퓨터는 최신 패치를 적용하지 않은 윈도우 운영체제 PC, 서버, ATM, POS 등등 되겠습니다. 감염되면 파일이 암호화 되어 열어볼 수 가 없으며 열으려 하면 돈을 요구하기 때문에 아주 골치아픈 상황이 되겠습니다. 돈을 줘도 100%로 복원해준다는 보장도 없습니다. 먼저 첫번째 방법 알려드리겠습니다. PC 보안설정 변경하는 방법입니다. [제어판]에서 시스템 및 보안을 선택합니다. 윈도우 방화벽을 선택해주시고 고급설정을 들어갑니다. 그러면 인바운드 규칙이라는 메뉴가 있습니다 눌러줍시다. 새규칙 만들기 누르시고 포트 선택하고 다음 눌러줍니다. TCP를 선택하시고 특정로컬포트를 선택하신 후 139, 445 입력하신 후 다음을 눌러줍니다. 연결 차단을 선택하시고 다음을 눌러줍니다. 도메인, 개인, 공용 체크된거 확인 후 다음을 눌러줍니다. 이름설정에 본인이 쓰고 싶은 이름을 정하고 마침을 누르면 끝입니다. 혹여나 나중에 다시 파일 공유기능이 필요하시다면 제어판 들어가셔서 시스템 및 보안 선택하시고 윈도우 방화벽 선택하시고 고급 설정을 눌러줍니다. 인바운드 규칙 들어가셔서 SMB차단이라는 이름으로 아까 만들어진 규칙에 마우스 우클릭 하신다음에 삭제 선택하시면 되겠습니다. 아참. 재부팅도 해주셔야 합니다. 무엇보다 제일 중요한게 윈도우 업데이트를 항상 해주시는 습관을 길르셔야 합니다. 그래야 사전에 예방이 되시니깐요. 이상으로 글을 마치겠습니다. 오늘도 즐거운 주말 되세요 :D