공지사항

랜섬웨어 공격 대응방안 안내 ☞ 자세한 내용은 첨부파일 확인 

■ 개요

▸워너크라이ㆍ페트야 등 랜섬웨어 공격이 증가하고 있으며 ‘인터넷나야나’ 사건처럼 지능화ㆍ표적화 공격으로 진화

▸해커의 새로운 수익원이 되고 있을 뿐 아니라 국가ㆍ공공기관 시스템 마비를 통한 대규모 혼란 야기도 우려

▸실시간 탐지ㆍ차단체계를 구축 및 체계적인 백업ㆍ복구대책을 수립하는 한편, 보안의식 제고를 위한 교육 강화 필요

■ PC 등 단말기 보안관리

▸운영체제(OS), 브라우저 및 주요 응용 SW의 최신 보안업데이트 상태 유지(자동 업데이트 설정 권고)

* 윈도우 XPㆍ비스타 등 보안 지원이 중단된 운영체제는 최신 버전으로 교체

▸백신 SW는 최신 엔진 업데이트 상태로 운용하고 실시간 감시기능 활성화

▸출처가 불분명한 이메일 첨부파일이나 웹사이트(URL)는 열람 자제

▸보안이 취약한 웹사이트나 불법 파일공유사이트 방문 자제

▸PC內 중요자료는 백업시스템을 통해 주기적으로 백업

▸백업시스템 미비로 PC 자료를 ‘휴대용 저장매체’에 백업하고자 할 경우

  - 부서 단위로 백업전용 휴대용 저장매체를 최소화하여 지정ㆍ운용하되 반드시 ‘매체제어 관리시스템’에 등록하고 저장자료 암호화

  - 휴대용 저장매체는 일반/비밀용으로 구분 및 관리하고 기타 보안관리 관련한 세부사항은 ‘휴대용 저장매체 보안관리지침’(「국가정보보안기본지침」부록5) 준수

  - 망분리 기관의 경우, 인터넷PC에서 업무자료의 저장을 금지하기 위한 기술적ㆍ관리적 방안 강구

  - 공유폴더 삭제 및 SMB 포트(UDP/137ㆍ138, TCP/139ㆍ445) 차단

■ 랜섬웨어 감염이 의심될 경우 행동요령

▸공유폴더, USB, 외장하드 등 외부 저장장치와의 연결을 해제

▸사용자가 감염피해 차단을 위해 PC 전원을 끌 경우 파일이 삭제될 수 있어 전원을 끄지 않도록 주의

▸보안업체, 전문기관 등이 제공하는 ‘랜섬웨어 복구툴’ 유무 확인

▸해커에게 금전을 지불하거나 개인ㆍ기관의 개별적인 거래는 금지하고 각급기관 보안담당 부서에 신고, 체계적이고 전략적 대응방안 모색