안녕하세요 안랩입니다.
윈도 OS 보안 취약점을 악용한 워너크립터(WannaCryptor), 일명 워너크라이(WannaCry) 랜섬웨어가 전 세계적으로 빠르게 유포되고 있어 주의가 요망됩니다.
안랩은 현재 V3 제품군과 MDS 제품, 네트워크 제품군에서 해당 랜섬웨어의 진단 · 제거 기능을 제공하고 있습니다.
따라서 V3 제품군을 ‘실시간 검사 기능’과 ‘엔진 자동 업데이트 적용’ 상태로 사용하시기를 권장합니다.
또한 Microsoft Windows 최신 보안 패치를 적용하시기를 바랍니다.
워너크립트 랜섬웨어 대응 조치와 관련한 자세한 사항은 다음과 같습니다.
* 대상 랜섬웨어
- 워너크립터(WannaCryptor), 일명 워너크라이(WannaCry)
* 주요 특징
- 다양한 문서파일(doc, ppt, hwp 등) 외 다수의 파일을 암호화 (암호화된 파일의 확장자: WNCRY 또는 .WNCRYT)
- 윈도 OS 보안취약점(MS17-010) 악용하여 네트워크 전파 수행
* 안랩 대응현황
- V3 : WannaCryptor 진단/제거 (Trojan/Win32.WannaCryptor 외 다수)
- MDS : WannaCryptor 행위차단 (Suspicious/MDP.Behavior, Malware/MDP.Create)
- TrusGuard, TrusGuard IPX : EternalBlue 취약점, WannaCryptor 행위 차단
* 보안패치가 필수인 Windows OS
Windows XP
Windows Vista
Windows 7
Windows 8.1
Windows 10
Windows Server 2003
Windows Server 2008
Windows Server 2012
Windows Server 2016
* OS 별 패치 정보: Microsoft 홈페이지의 security bulletins 정보
국문 - https://technet.microsoft.com/ko-kr/library/security/ms17-010.aspx
영문 - https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
* 서비스 만료 OS의 패치 제공
MS는 지원이 만료되어 보안패치를 제공하지 않았던 XP, Win8, Server2003 등의 OS에 대해서도 보안패치를 제공합니다.
아래 보안패치 제공 URL에서 각 OS에 맞는 보안패치를 적용하십시오.
- Microsoft Update 전체 목록
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
- OS별 보안패치 바로가기
Security Update for Windows XP SP2 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55250
Security Update for Windows XP SP3 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55245
Security Update for Windows Server 2003 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55248
Security Update for Windows Server 2003 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55244
Security Update for Windows XP SP3 for XPe (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55247
Security Update for Windows 8 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55246
Security Update for Windows 8 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55249
감사합니다.
