엔클라우드24 클라우드 & 매니지드서비스

로그인
회원가입

공지사항

WannaCry 랜섬웨어 대응 방법

작성자 \|	admin	작성일 \|	2017-05-15	조회수 \|	11678

안녕하세요. 엔클라우드24입니다.
WannaCry 랜섬웨어 대응 방법 알려드리오니 관련 피해 없으시길 바랍니다.

조치 방법

① 사용하고 있는 백신 소프트웨어를 최신으로 업데이트하고 시스템을 검사합니다.

만일 설치된 백신 소프트웨어가 없다면 Microsoft 백신 소프트웨어를 이용하십시오.
Windows Defender 와 Microsoft Anti-Malware 제품의 최신 엔진 버전 1.243.290.0 에서 Ransom:Win32/WannaCrypt로 해당 맬웨어가 차단됩니다.

Windows 8.1 및 Windows 10 : Windows Defender 이용
Windows 7, Windows Vista: Microsoft Security Essentials 이용
Microsoft 무료 PC보안 검사 : Microsoft Safety Scanner 이용

② Windows Update 또는 WSUS등을 이용하여 시스템을 최신으로 보안 업데이트 합니다.

WU을 사용할 수 없는 경우, Microsoft 보안 업데이트 MS17-010 를 수동 설치합니다. OS별 설치 경로는 아래와 같습니다.

Microsoft 보안 공지 MS17-010 - 긴급 Microsoft Windows SMB 서버용 보안 업데이트(4013389)
https://technet.microsoft.com/ko-kr/library/security/ms17-010.aspx

제품명	패치 발표일	MS17-010 보안 업데이트 다운로드 링크
Windows XP
Windows XP SP3용 보안 업데이트(KB4012598) - 한국어	5/13/2017	http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-kor_b2a6516e2fd541c75ebb4bcaeb15e91846ac90c5.exe
Security Update for Windows XP SP3 (KB4012598) - 영어	5/13/2017	http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-enu_eceb7d5023bbb23c0dc633e46b9c2f14fa6ee9dd.exe
Security Update for Windows XP SP2 for x64-d Systems (KB4012598) - 영어	5/13/2017	http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe
Windows Server 2003
Windows Server 2003용 보안 업데이트(KB4012598) - 한국어	5/13/2017	http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-kor_347eb4f084fee8e54323c57d5571303b0ed6c2c4.exe
Security Update for Windows Server 2003 for x64-d Systems (KB4012598) - 영어	5/13/2017	http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe
x64 기반 시스템용 Windows Server 2003 보안 업데이트(KB4012598) - 한국어	5/13/2017	http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-kor_8a61cbf7ecdc3220ae8a753abd466cde2025e1d8.exe
Security Update for Windows Server 2003 (KB4012598) - 영어	5/13/2017	http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-enu_f617caf6e7ee6f43abe4b386cb1d26b3318693cf.exe
Windows Vista
Windows Vista용 보안 업데이트(KB4012598) - 한국어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
Security Update for Windows Vista (KB4012598) - Windows Vista - 영어	3/14/2017	http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-enu_eceb7d5023bbb23c0dc633e46b9c2f14fa6ee9dd.exe
x64 기반 시스템용 Windows Vista 보안 업데이트(KB4012598) - 한국어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Security Update for Windows Vista for x64-d Systems (KB4012598) - Windows Vista - 영어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Windows Server 2008
Windows Server 2008용 보안 업데이트(KB4012598) - 한국어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
Security Update for Windows Server 2008 (KB4012598) - Windows Server 2008 - 영어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
x64 기반 시스템용 Windows Server 2008 보안 업데이트(KB4012598) - 한국어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Security Update for Windows Server 2008 for x64-d Systems (KB4012598) - Windows Server 2008 영어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Security Update for Windows Server 2008 for Itanium-d Systems (KB4012598) - Windows Server 2008 영어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-ia64_83a6f5a70588b27623b11c42f1c8124a25d489de.msu
Windows 8
Windows 8 용 보안 업데이트(KB4012598) - 한국어	5/13/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu
Security Update for Windows 8 (KB4012598) - 영어	5/13/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu
x64 기반 시스템용 Windows 8 보안 업데이트(KB4012598) - 한국어	5/13/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu
Security Update for Windows 8 for x64-d Systems (KB4012598) - 영어	5/13/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu
Windows Embedded
March, 2017 Security Only Quality Update for Windows Embedded 8 Standard (KB4012214)	3/14/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x86_5e7e78f67d65838d198aa881a87a31345952d78e.msu
March, 2017 Security Only Quality Update for Windows Embedded 8 Standard for x64-d Systems (KB4012214)	3/14/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x64_b14951d29cb4fd880948f5204d54721e64c9942b.msu
XPe용 Windows XP SP3에 대한 보안 업데이트(KB4012598) 사용자 지정 지원 - 한국어	5/13/2017	http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-ded-custom-kor_b603abee9e1c28e60104d061dde0cfcf03ebc27e.exe
Security Update for Windows XP SP3 for XP ded (KB4012598) - 영어	5/13/2017	http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-ded-custom-enu_8f2c266f83a7e1b100ddb9acd4a6a3ab5ecd4059.exe
WES09 및 POSReady 2009용 보안 업데이트(KB4012598) - 한국어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windowsxp-kb4012598-x86-ded-kor_4e62c3972598793f631af5f4f867c464c428b00a.exe
Security Update for WES09 and POSReady 2009 (KB4012598) - Windows XP Embedded - 영어	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windowsxp-kb4012598-x86-ded-enu_9515c11bc77e39695b83cb6f0e41119387580e30.exe
March, 2017 Security Only Quality Update for Windows Embedded Standard 7 (KB4012212)	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu
March, 2017 Security Only Quality Update for Windows Embedded Standard 7 for x64-d Systems (KB4012212)	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu
Windows 7
2017년 3월, x64 기반 시스템용 Windows 7에 대한 보안 전용 품질 업데이트(KB4012212)	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu
2017년 3월 Windows 7 SP1 및 Windows Server 2008 R2 SP1용 보안 전용 품질 업데이트 (KB4012212)	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu
Windows Server 2008 R2
2017년 3월, x64 기반 시스템용 Windows Server 2008 R2에 대한 보안 전용 품질 업데이트(KB4012212)	3/14/2017	http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu
March, 2017 Security Only Quality Update for Windows Server 2008 R2 for Itanium-d Systems (KB4012212)	3/14/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-ia64_93a42b16dbea87fa04e2b527676a499f9fbba554.msu
Windows 8.1
2017년 3월, Windows 8.1에 대한 보안 전용 품질 업데이트(KB4012213)	3/14/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu
2017년 3월, x64 기반 시스템용 Windows 8.1에 대한 보안 전용 품질 업데이트(KB4012213)	3/14/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu
Windows Server 2012 R2
2017년 3월, Windows Server 2012 R2에 대한 보안 전용 품질 업데이트(KB4012213)	3/14/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu
Windows Server 2012
2017년 3월, Windows Server 2012에 대한 보안 전용 품질 업데이트(KB4012214)	3/14/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x64_b14951d29cb4fd880948f5204d54721e64c9942b.msu
Windows 10
2017-05 Cumulative Update for Windows 10 for x64-d Systems (KB4019474)	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019474-x64_4ed033d1c2af2daea1298d10da1fad15a482f726.msu
2017-05 Cumulative Update for Windows 10 for x86-d Systems (KB4019474)	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019474-x86_259adeed4a4037f749afab211ff1bc6a771ff7f6.msu
Windows 10 Version 1511
2017-05 Cumulative Update for Windows 10 Version 1511 (KB4019473)	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019473-x86_5e2b7bce2f1b116288b4f1f78449c66ecc7c7a53.msu
2017-05 Cumulative Update for Windows 10 Version 1511 for x64-d Systems (KB4019473)	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019473-x64_c23b6f55caf1b9d6c14161b66fe9c9dfb4ad475c.msu
Windows 10 Version 1607 & Windows Server 2016
2017-05 Cumulative Update for Windows Server 2016 for x64-d Systems (KB4019472)	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x64_dda304140351259fcf15ca7b1f5b51cb60445a0a.msu
2017-05 Cumulative Update for Windows 10 Version 1607 for x64-d Systems (KB4019472)	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x64_dda304140351259fcf15ca7b1f5b51cb60445a0a.msu
2017-05 Cumulative Update for Windows 10 Version 1607 for x86-d Systems (KB4019472)	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x86_9bf106e898b57c20917cd98fd8b8d250333015a5.msu
Windows 10 Version 1703
2017-05 Cumulative Update for Windows 10 Version 1703 for x64-d Systems (KB4016871) -Windows 10	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4016871-x64_27dfce9dbd92670711822de2f5f5ce0151551b7d.msu
2017-05 Cumulative Update for Windows 10 Version 1703 for x86-d Systems (KB4016871) -Windows 10	5/9/2017	http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4016871-x86_5901409e58d1c6c9440e420d99c42b08f227356e.msu

③ 보안 업데이트 MS17-010을 적용할 수 없다면, ‘Microsoft SMBv1 사용 안함’으로 설정합니다.

WannaCry 랜섬웨어는 Microsoft SMBv1 원격 코드 실행 취약점(CVE-2017-0145) 을 이용합니다. 패치를 설치하지 못하는 경우 SMBv1 사용을 해제하여 이 취약점 악용을 피할 수 있으나 가능한 빠른 시일내에 패치를 적용할 것을 권장합니다.

[SMBv1 사용 안 함]

Windows Vista 이상을 실행하는 고객 -> Microsoft 기술 자료 문서 2696547을 참조하십시오.

Windows 8.1 또는 Windows Server 2012 R2 이상을 실행하는 고객의 대안 방법

클라이언트 운영 체제:

1. 제어판을 열고 프로그램을 클릭한 후 Windows 기능 사용/사용 안 함을 클릭합니다.
2. Windows 기능 창에서 SMB1.0/CIFS 파일 공유 지원 확인란의 선택을 해제하고 확인을 클릭해 창을 닫습니다.
3. 시스템을 다시 시작합니다.

서버 운영 체제:

4. 서버 관리자를 열고 관리 메뉴를 클릭한 후 역할 및 기능 제거를 선택합니다.
5. 기능 창에서 SMB1.0/CIFS 파일 공유 지원 확인란의 선택을 해제하고 확인을 클릭해 창을 닫습니다.
6. 시스템을 다시 시작합니다.

해결 방법의 영향. 대상 시스템에서 SMBv1 프로토콜이 사용되지 않도록 설정됩니다.

해결 방법을 실행 취소하는 방법. 문제 해결 단계를 다시 수행하면서 SMB1.0/CIFS 파일 공유 지원 기능을 활성 상태로 복원합니다.

④ 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단

- SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP)
※ SMB 서비스 포트 차단 시 공유 및 기타 관련 서비스가 중지될 수 있으니 적용 전 반드시 영향이 없는지 점검하신 후 적용하시기 바랍니다.

- 관련 문서 : KB 3185535 - 특정 방화벽 포트를 차단하여 SMB 트래픽이 회사 환경을 빠져나가지 못하도록 하기 위한 지침

(!) WannaCry 랜섬웨어 감염 증상

.WNCRY 파일이 추가되며, 다음과 같은 파일이 표시됩니다.
r.wnry , s.wnry, t.wnry , taskdl.exe , taskse.exe , 00000000.eky , 00000000.res , 00000000.pky , @WanaDecryptor@.exe , @Please_Read_Me@.txtm.vbs , @WanaDecryptor@.exe.lnk

다음과 같은 메시지가 화면에 표시됩니다.

아래 파일 확장자를 가진 파일들을 암호화 합니다.

.123	.jpeg	.rb	.accdb	.m3u	.sln	.avi	.mov	.stw
.602	.jpg	.rtf	.aes	.m4u	.snt	.backup	.mp3	.suo
.doc	.js	.sch	.ai	.max	.sql	.bak	.mp4	.svg
.3dm	.jsp	.sh	.ARC	.mdb	.sqlite3	.bat	.mpeg	.swf
.3ds	.key	.sldm	.asc	.mdf	.sqlitedb	.bmp	.mpg	.sxc
.3g2	.lay	.sldm	.asf	.mid	.stc	.brd	.msg	.sxd
.3gp	.lay6	.sldx	.asm	.mkv	.std	.bz2	.myd	.sxi
.7z	.ldf	.slk	.asp	.mml	.sti	.c	.myi	.sxm
.cgm	.nef	.sxw	.cmd	.odg	.tbk	.cs	.odt	.tiff
.class	.odb	.tar	.cpp	.odp	.tgz	.csr	.onetoc2	.txt
.dbf	.otp	.vb	.crt	.ods	.tif	.csv	.ost	.uop
.dch	.ots	.vbs	.dip	.PAQ	.vmdk	.db	.otg	.uot
.der"	.ott	.vcd	.djvu	.pas	.vmx	.docm	.pem	.vsd
.dif	.p12	.vdi	.docb	.pdf	.vob	.docx	.pfx	.vsdx
.dot	.php	.wav	.flv	.pps	.xlm	.ibd	.psd	.xltx
.dotm	.pl	.wb2	.frm	.ppsm	.xls	.iso	.pst	.xlw
.dotx	.png	.wk1	.gif	.ppsx	.xlsb	.jar	.rar	.zip
.dwg	.pot	.wks	.gpg	.ppt	.xlsm	.edb	.potm	.wma
.gz	.pptm	.xlsx	.eml	.potx	.wmv	.h	.pptx	.xlt
.fla	.ppam	.xlc	.hwp	.ps1	.xltm	.java	.raw

추가 정보

- Microsoft Security Response Center Blog, Customer Guidance for WannaCrypt attacks : https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
- Microsoft Malware Protection Center Blog, WannaCrypt ransomware worm targets out-of-date systems: https://blogs.technet.microsoft.com/mmpc/2017/05/12/wannacrypt-ransomware-worm-targets-out-of-date-systems/
- Microsoft 보안 공지 MS17-010 - 긴급 Microsoft Windows SMB 서버용 보안 업데이트(4013389) : https://technet.microsoft.com/ko-kr/library/security/ms17-010.aspx
- CVE-2017-0145 | Windows SMB 원격 코드 실행 취약성 : https://portal.msrc.microsoft.com/ko-kr/security-guidance/advisory/CVE-2017-0145

회원 로그인

Ncloud24에 오신 것을 환영합니다!
처음 방문이신 분은 회원가입을 하신 후에 이용하여 주시기 바랍니다.

회원 아이디		저장
회원 비밀번호		로그인

부정방지 문자	새로고침
	아이디 / 비밀번호찾기 \| 회원가입

엔클라우드24 로그인 보안 OTP

OTP 선택

인증번호 입력

남은시간 : 3 분 00초

인증번호 수신 후 3분내 인증 완료 해 주시기 바랍니다.

※ 메일이 도착하지 않으셨나요?

- 메일 서비스 제공사에 따라 지연될 수 있습니다.
- 스팸메일이나 메일함의 초가 용량 여부를 확인해주세요.

kt cloud	NAVER Cloud	호스팅 솔루션	고객센터	마이페이지
클라우드 서버 데이터베이스 스토리지/CDN 엔터프라이즈 보안 네트워크 매니지먼트 마켓플레이스 서비스별 제한사항 클라우드 소개	클라우드 서버 클라우드 소개 Amazon AWS 엔클라우드24의 AWS 클라우드 소개	매니지드 서비스 서버/코로케이션/IDC 클라우드 디도스 방어존 도메인센터 SSL 보안서버 인증서 웹호스팅 홈페이지 제작 기업 솔루션	1:1 문의 하기 컨설팅 신청 무상제공 신청 자주하는 질문 공지사항 뉴스레터 보도자료 전시/세미나 이벤트 자료실	회원정보 수정 로그인 방식 선택 장바구니 자주쓰는 등록정보 관리 요금 및 이용내역 서비스 사용현황 클라우드 제품 호스팅 솔루션 발행요청 1:1 문의내역	kt cloud NAVER Cloud Amazon AWS

바로가기