[이코노미톡뉴스=김연수 기자] 최근 윈도우 취약점을 통해 유포되는 랜섬웨어가 전 세계적으로 확산되고 있어 주의가 필요하다.

현재까지 약 이틀간 전 세계 100여 개국이 랜섬웨어 감염 피해를 입은 것으로 알려졌다. 우리나라는 내일 15일(월)이 되면 인터넷 접속이 늘어나면서 추가 피해가 확산될 수 있어 큰 피해가 우려된다.

인터넷만 접속 되고 감염, 이후 자기복제

‘워나크라이(WannaCry)’ 랜섬웨어는 인터넷만 연결이 되어 있으면 바로 감연된다. 그리고선 윈도 운영체제(OS) SMBv2 원격코드실행 취약점(MS17-010)에 대한 패치를 적용하지 않아 보안이 취약한 PC로 전파되어 사용자PC 내 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화하여 사용하지 못하게 만들어 버린다.

이에 한국인터넷진흥원(KISA)과 미래창조과학부는 랜섬웨어 공격 피해의 국내 예방하기 위해서는 최신 보안 업데이트가 필요하다고 당부했다. 출처가 불분명한 전자우편 열람에 유의하면서 윈도우 운영체제를 Windows 7 이상으로 버전 업그레이드 및 최신 보안패치를 반드시 적용해야 한다.

보안 및 패치 대상 관련 정보 및 대처법

[예방법] 컴부팅 전에 랜선을 뺴고 PC를 켠 상태에서, 윈도우 파일 공유 설정을 해제한다. 그리고 나서 랜선을 다시 연결 후 재부팅 해 아래와 같이 패치를 다운받아 설치한다. 추가적으로 백신 DB, 보안 프로그램 업데이트도 필요하다.

보안패치가 필수인 Windows OS는 Windows XP를 비롯해, Windows Vista(비스타), Windows 7, Windows 8.1, Windows 10, Windows Server 2003, Windows Server 2008, Windows Server 2012, Windows Server 2016가 대상이다.​

OS 별 패치 정보로 Microsoft 홈페이지의 security bulletins 정보 URL은 다음과 같다.

국문 - https://technet.microsoft.com/ko-kr/library/security/ms17-010.aspx
영문 - https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

OS별 패치 다운로드 URL

Security Update for Windows XP SP2 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55250

Security Update for Windows XP SP3 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55245

Security Update for Windows Server 2003 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55248

Security Update for Windows Server 2003 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55244

Security Update for Windows XP SP3 for XPe (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55247

Security Update for Windows 8 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55246

Security Update for Windows 8 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55249

(대처법 정보제공=안랩)