랜섬웨어 예방요령(KISA 보안공지) 알아 보게요~~

*  윈도우 버전별 상세 SMB 차단 방법 바로가기 *

 

 

- Windows XP & Windows Server 2003 : http://naver.me/I5eQDhRX
- Windows Vista : http://naver.me/5TgZrszb
- Windows 7 : http://naver.me/xUlzV2Vq
- Windows 8.1 : http://naver.me/FfKCInGi
- Windows 10 : http://naver.me/FzPdYu5E
- Windows Server 2008 : http://naver.me/xahwc4j8
- Windows Server 2008 R2 : http://naver.me/xxPyvQ18
- Windows Server 2012 / 2012 R2 / 2016 : http://naver.me/IDMWvXr6

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

랜섬웨어 방지 대국민 행동 요령

1) PC를 켜기 전 네트워크(인터넷) 물리적 단절
 - 랜선 뽑기
 - 와이파이 끄기

2) PC 전원을 켜고, PC 보안설정 변경
 - Windows 방화벽 설정 변경(*붙임 1 참고)
  *파일공유(SMB) 기능 차단

3) PC 인터넷 재 연결 후, 윈도우 운영체제 최신 업데이트 실행
 - Windows Update 실행
 - 백신 프로그램 업데이트
  *파일공유 기능 필요 시 방화벽 설정 복구(*붙임2 참고)

붙임 1. 파일 공유 기능 해제 - 방화벽 설정

Window 방화벽에서 SMB에 사용되는 포트 차단

1) 제어판 -> 시스템 및 보안
2) Windows 방화벽 -> 고급 설정
3) 인바운드 규칙 -> 새규칙 -> 포트 -> 다음
4) TCP -> 특정 로컬 포트 -> 139,445 -> 다음
5) 연결 차단 -> 다음
6) 도메인, 개인, 공용 체크 확인 -> 다음
7) 이름 설정 -> 마침

붙임 2. 파일 공유 기능 필요 시 - 방화벽 설정 복구

Window 방화벽에서 SMB 차단 설정 삭제
(1) 제어판 -> 시스템 및 보안 -> Windows 방화벽 -> 고급 설정
(2) 인바운드 규칙 -> SMB 차단 -> 우클릭 후 삭제, 예(Y) -> 재부팅

 

 

이상 한국인터넷진흥원에서 퍼왔어요~~