보호나라, 랜섬웨어 예방법 공개… "랜선부터 뽑으세요"

머니투데이

이슈팀 이재은 기자

지난 12일(현지시간)부터 영국, 스페인, 러시아 등 전세계 곳곳에서 동시다발적으로 '랜섬웨어' 공격이 확산되고 있다. /AFP=뉴스1

유럽, 남미 등 전세계 곳곳에서 동시다발적으로 '랜섬웨어' 공격이 확산되고 있다. 한국인터넷진흥원(KISA) 보호나라는 전세계적으로 확산되고 있는 워나크라이 랜섬웨어(WannaCry)의 국내 피해를 막기 위해 '랜선 뽑기' 등 방지 행동요령을 제공했다.

워나크라이 랜섬웨어는 마이크로소프트(MS) 윈도 OS의 SMB(Server Message Block: 파일·장치를 공유하기 위해 사용되는 통신 프로토콜) 취약점을 이용해 전파된다. 취약한 컴퓨터는 부팅 시 감염되며, 감염될 경우 IP 스캔을 통한 추가공격에 동원돼 랜섬웨어를 빠르게 확산시킨다.

윈도 보안패치가 설치되지 않았을 경우 컴퓨터 부팅 전 인터넷을 차단하고(랜선 연결 제거), SMB 포트를 차단한 후(프로토콜 비활성화), 인터넷에 연결해 윈도 보안패치 및 백신 업데이트 등을 진행하는 것이 추가 감염 피해를 막을 수 있는 방법이다.

KISA 보호나라 사이트(www.boho.or.kr)에서 랜섬웨어 예방을 위한 상세한 행동요령을 제공하고 있다.

보호나라가 공개한 방지 행동요령에 따르면, 먼저 컴퓨터를 켜기전 랜선을 뽑아 네트워크를 끊어야 한다. 이후 방화벽 설정을 바꿔 특정 포트를 차단해야 한다. 랜섬웨어가 유입될 수 있는 경로를 미리 막기 위한 조치다.

먼저 윈도우 제어판에서 방화벽 설정으로 들어간다.

1. 여기서 고급설정을 선택해 새 규칙을 만들어줘야 한다.

2. 고급설정에서 인바운드 규칙 – 새 규칙 – 포트를 차례대로 선택한다.

3. 다음 TCP – 특정 로컬 포트를 선택한 다음, ‘139, 445’를 입력한 뒤 다음을 선택한다.

4. 연결 차단을 선택한 뒤 다음 항목에서 도메인 개인 공용을 모두 체크한다. 이후 규칙 이름을 정해주면 포트가 차단된다.

자세한 설정법 등은 보호나라 홈페이지에서 확인할 수 있다.