현재 랜섬웨어로 워나크라이로 인해서 전 세계가 비상에 걸렸군요. 저도 1,2년전부터 랜섬웨어가 좀 신경쓰이기 시작했는데 아무래도 비트코인이 존재하는 한 랜섬웨어는 계속 변종이 생겨나면서 세계를 귀찮게 굴 것 같네요.
우선 워나크라이는 특정 포트를 통해서 네트워크로 전파됩니다. 컴퓨터는 SNMP라는 프로토콜로 네트워크에 연결된 컴퓨터의 정보를 수집하고 관리하는데 이 때 사용되는 포트가 워나크라의 전파경로입니다.
워나크라이 예방 메뉴얼을 간략하게 정리하면
- 랜선 빼기
- ① 제어판 -> 프로그램 -> windows기능 켜기/끄기
- ② SNMP(Simple Network Management Protocol) 체크 해제 후 확인
- ③ 제어판 -> 시스템 보안 -> Windows 방화벽 -> 고급설정
- ④ 인바운드 규칙 -> 새규칙에서 추가 설정(자세한건 따로 아래 정리합니다.)
- ⑤ 바이러스 백신 프로그램 업데이 및 윈도우 패치, 업데이트
① 제어판 -> 프로그램 -> windows기능 켜기/끄기
(윈도우10에서 제어판을 들어가려면 시작버튼에서 마우스 오른쪽 클릭을 해주시면 됩니다.)
② SNMP(Simple Network Management Protocol) 체크 해제 후 확인
SNMP 서비스를 해제합니다.
③ 제어판 -> 시스템 보안 -> Windows 방화벽 -> 고급설정
빨간 테두리를 화살표 방향에 따라서 순서대로 클릭해 주세요.
④ 인바운드 규칙 -> 새규칙
아래 부터는 하나씩 순서대로 설정하면서 다음 -> 다음 -> 눌러주면 됩니다.
워나크라이의 침입 포트 137,138,139, 445 포트를 차단합니다.
연결 차단을 체크하고 다음 다음 클릭 클릭~
규칙이름을 만든 후 마침을 눌러 완료합니다.
이번에는 윈도우 보안 업데이트를 합니다.
위 링크를 누르면 한참 후에 위와 같은 페이지가 뜹니다. 윈도우 10의 경우는 최신 업데이트가 되어 있다면 설치할 것이 없습니다. 윈도우 7이하에서는 제품 명에 맞는 보안 업데이트를 다운로드 받아서 설치해 주시면 됩니다.
마지막으로 바이러스 백신 프로그램을 업데이트 해주세요.