X86.CO.KR
100% 당첨매일매일 출석 도장 찍고 포인트 받아가세요
  • 일반모드 다크나이트모드 다크모드
    X86 통합검색
    Extra Form
    공유레벨 글쓴이가 전체공개한 글 입니다.
    목적확인  

    □ 개요
     o SMB 원격코드실행 취약점 악용한 랜섬웨어 악성코드 공격이 전세계적으로 보고되고 있어 주의 필요
     o 악용된 취약점은 Windows 최신 버전에서는 발생하지 않으므로 운영체제에 대한 최신 보안 업데이트 및 버전 업그레이드

        권고
     
    □ 주요 내용
     o Microsoft Windows의 SMB 원격코드실행 취약점('17.3.14 패치발표, MS17-010) 악용하여 랜섬웨어 악성코드

        유포
       - 패치 미적용 시스템에 대해 취약점을 공격하여 랜섬웨어 악성코드(WannaCry) 감염시킴
     o 랜섬웨어 악성코드(WannaCry) 특징
       - 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화
       - 비트코인으로 금전 요구, Tor 네트워크 사용, 다국어(한글 포함) 랜섬노트 지원
     
    □ 영향을 받는 시스템
     o Windows 10
     o Windows 8.1
     o Windows RT 8.1
     o Windows 7
     o Windows Server 2016
     o Windows Server 2012 R2
     o Windows server 2008 R2 SP1 SP2
     
    □ 해결 방안
     o MS에서 보안 업데이트 지원을 중단한 Windows Vista 이하 버전을 이용하는 사용자는 Windows 7 이상의 운영체제로

        버전 업그레이드 및 최신 보안패치 적용
     o Windows 최신 보안 패치가 불가능한 사용자는 서비스 영향도를 검토하여 아래와 같은 방법으로 조치 권고
       ① 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단
            ※ SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP)
       ② 운영체제 내 설정을 이용하여 모든 버전의 SMB 프로토콜 비활성화
         - (Windows Vista 또는 Windows Server 2008 이상)
             모든 운영 체제 : 시작 -> Windows Powershell -> 우클릭 -> 관리자 권한으로 실행 -> ① set-ItemProperty –Path

                                    “HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB1 –

                                     Type DWORD –Value 0 –Force ② set-ItemProperty –Path

                                     “HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB2 –

                                      Type DWORD –Value 0 –Force
         - (Windows 8.1 또는 Windows Server 2012 R2 이상)
             클라이언트 운영 체제 : 제어판 -> 프로그램 -> Windows 기능 설정 또는 해제 -> SMB1.0/CIFS 파일 공유 지원 체크해제
                                              -> 시스템 재시작
             서버 운영 체제 : 서버 관리자 -> 관리 -> 역할 및 기능 -> SMB1.0/CIFS 파일 공유 지원 체크 해제 -> 확인 -> 시스템

                                    재시작
       ③ (Windows XP 또는 Windows Server 2003 사용자) RDP 사용 시 IP접근통제를 통해 허용된 사용자만 접근할 수 있도록 설정

            및 기본 포트번호(3389/TCP) 변경
       ④ (Windows Server 2003 이하 사용자) 서버 내 WebDAV 서비스 비활성화
     
    □ 용어 정리
     o SMB(Server Message Block) : Microsoft Windows OS에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식
     
    □ 기타 문의사항
     o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
     
    [참고사이트]
    [1] https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
    [2] https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/
    [3] https://www.symantec.com/connect/blogs/what-you-need-know-about-wannacry-ransomware


    https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25703&queryString=cGFnZT0xJnNvcnRfY29kZT0mc2VhcmNoX3NvcnQ9dGl0bGVfbmFtZSZzZWFyY2hfd29yZD1TTUImeD0wJnk9MA


    Mactopia 님의 SIGNATURE

    profile

    이 사이트는 당연히 무료이지만 다른 사람의 노동은 무료가 아닙니다. 

    어떤 글을 적어야 할지 모르겠다고요? 그래서 무의미한 글을 작성하고 내가 읽고 싶은 글만 읽고 다시 먹튀 하고 싶으신가요?

    물론 자연스러운 현상입니다. 그렇다고 해서 당신의 먹튀를 위해 사이트가 어지렵혀지는걸 바라볼수 없고 허용 할수는 없습니다. 

    간단히 말해서 본인이 야비하고 이기적인 마음을 가지면 그 만큼 운영자도 기존 활동하는 회원들도 여러분에게 같은 대응을 할것입니다. 

    약간은 불편 하더라도 정상적인 활동을 해주세요.

    레벨/포인트/활동 정보 글타래 : https://x86.co.kr/faq/2127080 /  https://x86.co.kr/faq/2547453 

    댓글 1
    profile (6d4950)
    제러스
    18.07.18
    제러스 @Mactopia

    또 시작인가요? 그때 패치 안한 사람들 대상인가 보네요.

    에디터 사용하기
  • 다음글 [언박싱] 순실전자 970 Pro 512G NVMe M.2 [7]
  • 이전글 XPS 9570을 질러버렸습니다. [12]
  • 날짜 제목 글쓴이 조회 수
    18.06.13 GiGi톡 커스텀맥 호환성 관련 질문은 질문 게시판을 이용해주세요 Mactopia 112
    17.05.21 PC보드 [공지] 벤치마킹 가이드 파란약 좌절금지 4233
    18.07.30 GiGi톡 Wifi, Bluetooth 어떤게 좀더 추천이신지요? 푸른아침 154
    18.07.29 GiGi톡 ASUS AC1900을 하나 살것같습니당 커커맥 290
    18.07.28 모니터TV 4k 모니터 장만해볼까하는데 어떤제품이좋을까요.. ApdoGold 277
    18.07.28 스토리지 Rakuten] ADATA XPG SX8200 PCIE NVME 480GB SSD ($99.45/fs) aintz 108
    18.07.28 GiGi톡 노트북을 영입했습니다. Andrew 260
    18.07.28 스토리지 해킨 하시는 분들이 헤놀도 많이 하시는 거 같아요 sfox 149
    18.07.27 스토리지 올만에 로그인했더니 나스당이 없어졌네요. -2 jjsoft 263
    18.07.26 GiGi톡 현재 쓰고 있는 시스템을 다나와 견적으로 맞춰보니 역시 직구가 답이... DearLiar 153
    18.07.26 GiGi톡 Microsoft 두 번째 변종인 스펙터(Spectre) Intel 마이크로코드 업데이트 Mactopia 201
    18.07.25 모바일 아이폰을 활성화 할 수 없음 이렇게 나오는 이유가 뭘까요? 돌팍 425
    18.07.24 GiGi톡 고급형 아이맥 프로 VS 커스텀맥 가격비교 좌절금지 599
    18.07.24 입력장치 혹시나 맥용 키배열 괜찮은 키보드 찾으시는분 있을까봐 올려요 ㅎㅎ ChulKing 326
    18.07.23 모바일 아이폰으로 못해본 한가지중에 꼭 한번은 해보고 싶은것.. Mactopia 276
    18.07.23 GiGi톡 소소한 업데이트 cessna 107
    18.07.22 모바일 추억이 옵니다. Mactopia 136
    18.07.22 스토리지 NAS 사용시 공유기 성능이 의외로 중요하네요 Soluzers 115
    18.07.22 GiGi톡 지난번에 소개드린 아이폰 범퍼케이스가 아들스팩을 통과 했습니다. XEXEX 74
    18.07.22 GiGi톡 파워서플라이를 솔리드기어 500W 에서 EVGA 650GQ 로 바꾸어보았습니다. cessna 74
    18.07.21 GiGi톡 4K TV 와 4K Projector 사이에 구매 우선순위를 정하자면 Mactopia 139
    18.07.21 GiGi톡 요즘 나름 핫하다는 트레이더스 에어프라이어~ 땍꽁 254
    18.07.20 소리음향 [단독]삼성 AI 스피커, 이름은 ‘매그비(MAGBEE)’ Mactopia 97
    18.07.19 스토리지 헤놀로지 트랜스코딩 동시에 하나밖에 안되나요? 천상연 161
    18.07.19 게임콘솔 네오지오미니, 국내 공식 예약판매 20일 시작 Mactopia 146
    18.07.19 GiGi톡 Mojave로 이사준비... 새 집을 지어주자~ 새털구름 327
    18.07.19 PC보드 bcm94360cs2 도착!! -2 하람 220
    18.07.18 GiGi톡 차량용 무선 충전기 타임리스 190
    18.07.18 GiGi톡 XPS 9570을 질러버렸습니다. 때군 270
    GiGi톡 SMB 취약점을 이용한 랜섬웨어 공격 주의 권고 Mactopia 76
    18.07.17 스토리지 [언박싱] 순실전자 970 Pro 512G NVMe M.2 좌절금지 230
    18.07.16 모바일 스냅드래곤 636, 4GB램, 5.99인치, 64GB - 샤오미 홍미노트5 299,000... 인텔맥 117
    18.07.16 GiGi톡 2600x에 ga-ab350m-gaming3 질렀어요..ㅎㅎ 사과농부 42
    18.07.15 PC보드 HP-BC225TX 10.14 벤치 후기 파란약 나다 138
    18.07.15 GiGi톡 최저가!! 다이슨 V8 앱솔루트 무선 진공청소기 ($420 / 무배) 아이브경 112
    18.07.15 PC보드 기가바이트 Z370M DS3H +i7 8700 cessna 109
    18.07.13 PC보드 VEGA 56 NANO 제품 사진과 스펙 인텔맥 249
    18.07.13 스토리지 DSM 6.1.7 15284 update1 업데이트 안하신분 하세요 파란약 goldbat 96
    18.07.13 GiGi톡 신에게는 12개의 채굴기가 있습니다 인텔맥 270
    18.07.13 GiGi톡 그래픽카드 가격 하락의 하드캐리 애식이 인텔맥 252
    18.07.13 GiGi톡 전자체스 아이브경 34
    18.07.12 GiGi톡 한국 상륙한 '안드로이드 오토'…"시판중인 현대·기아차... Mactopia 142
    18.07.12 GiGi톡 실은 지난 주말 일렉트로닉 마트에 갔었죠. Mactopia 156
    18.07.12 GiGi톡 더러워진 리모컨 손쉽게 청소하기 파란약 아이브경 92
    18.07.11 PC보드 GA-B75M-D3H보드 듀얼바이오스 진입중 재부팅 되는 증상 반복시 해결방법 무념 186
    18.07.11 모바일 'LG V30' 시리즈 4종 출고가 일제히 인하 Mactopia 60
    18.07.11 GiGi톡 정부24, 해외 직구 물품 배송상황 등 85종 서비스 신규 제공 Mactopia 69
    18.07.11 PC보드 I7-8086K 기가바이트 Z370 Gaming 5 + GTX 1080ti 10.13.4설치후 6업글... 파란약 Rosx 457
    18.07.11 GiGi톡 이베이 테크10프로 할인 가능해서 rx580 펄스 8기가 모델이 저렴합니다. 무념 145
    18.07.11 소리음향 iLoud Micro Monitors 스피커 비주류 81
    18.07.10 입력장치 맥용 USB 캡쳐보드 타임리스 175
    18.07.10 모니터TV LG 32UD59 customized Calibration 파일 푸른아침 123
    1 - 10 - 48
    서버에 요청 중입니다. 잠시만 기다려 주십시오...