[질문] 랜섬웨어 관련 질문입니다...

[수치스러운것에저항하라]

집컴이 윈10에 업데이트 최신 상태 유지 중이고,

루리웹 공지에 떠있는 거는 그대로 다 실행한 상태입니다...

댓글들 보니 "부팅 때 감염된다."는 말이 있던데..

그 말인즉슨, 랜선을 빼놓은 상태에서 부팅한 후에, 랜선을 연결하고 컴터를 해야 한다는 의미인가요?

국내 사이트 돌아다니는 정도는 랜섬웨어에서 안전하다고 하는데 맞는지도 궁금합니다...

[타케타츠아야나]

윈10에 업댓 최신상태면 일단 안걸리는게 맞습니다

[JOSH]

윈10에, 업데이트가 4월이후까지 되어 있으면 어떻게 쓰든 괜찮습니다.

국내사이트가 그 랜섬웨어에 감염되어있으면 거기 접속하는 PC나 서버들이 문제가 되지요...

[수치스러운것에저항하라]

답변 감사합니다.. 일단 안심해도 되겠군요...ㅎㅎ

[이스트=엘트리시아]

지금 언론 등에서 말하는 예방법은 요즘 유행하는 WannaCry에만 해당하는 대책입니다.
물론 윈도우 업데이트를 최신상태로 유지하는건 다른 랜섬웨어에서도 어느정도 효과를 볼 수 있으니 중요합니다만..
그리고 부팅상태에서 작동하는것도 아닙니다.
최신 보안패치가 설치되어있지 않으면 윈도우 파일 공유(smb) 를 통해 인터넷에 연결중이면 언제든지 감염/작동할 수 있습니다.
이미 smb를 콩해 전파되는 변종이 돌아다니고 있습니다.
국내 사이트는 안전하다는 것도 아닙니다.
WannaCry 보안패치가 설치되어있지 않으면 단순히 인터넷에 연결되어있는 것 만으로 감염됩니다.
브라우져를 사용하지 않고, 어떤 사이트에도 접속하지 않아도요..

[수치스러운것에저항하라]

답변 감사합니다!!! 조심할게요!!!

[까망까미]

https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25723
여기 진흥원에서 SMB 차단인가 설정해뒀는데
변종생기기전까진 이제 안걸리는걸까요?

[이스트=엘트리시아]

SMB 서비스를 중지시켰으면 일단 이번 WannaCry의 감염은 예방할 수 있습니다.
항상 윈도우 업데이트를 최신으로 유지해주세요.
(만약 파일공유를 사용해야 한다면 보안 업데이트 후 다시 smb 서비스를 활성화 해줘야 합니다.)

[Break-down]

원래 랜섬웨어는 이메일에 첨부파일 열거나 특정 웹사이트 접속했을시 파일설치할거냐고 묻을때 무심코 yes를 눌렀거나 아니면 특정 웹페이지 광고를 보는것만으로(배너광고) 걸리는게 대부분이었습니다.

근데 이번에 이녀석은 웜바이러스처럼 os의 보안취약점(통신포트 보안헛점)을 노리고 전파하는 방식입니다. 그래서 컴퓨터를 켜면 자동으로 인터넷에 접속이 되는데(익스플로러나 크롬등을 실행안해도 부팅되면 사실 pc는 인터넷접속이 됩니다) 그때 바로 감염이 되는거죠.

그래서 랜선을 뽑고 컴퓨터를 부팅한후에 통신포트를 차단하고 그뒤에 랜선을 꽂아서 인터넷에 접속하고 보안패치를 한후에 차단한 통신포트를 풀거나 아니면 smb안써도되면 그냥 사용하면 된다는 거죠.

랜선 뽑고 부팅후 통신포트 차단안하고 바로 랜선 꽂고 다시 인터넷접속하면 차단안한 통신포트를 통해서 감염이 되버립니다. 그래서 일단 랜선뽑고 부팅한후에 통신포트 차단하고 그뒤에 랜선꽂아서 인터넷연결해서 보안패치하라고 하는거죠.