랜섬웨어 예방, 보호나라 매뉴얼 제공… 출근하자마자 '랜선 뽑기'부터

[아름이]

랜섬웨어 예방, 보호나라 매뉴얼 제공… 출근하자마자 '랜선 뽑기'부터

한국인터넷진흥원 보호나라 사이트에서 랜섬웨어 예방을 위한 행동요령을 제공하고 있다. 최근 랜섬웨어가 전세계적으로 확산돼 피해가 커지고 있는 가운데, 보호나라는 랜섬웨어 예방을 위한 대국민 행동요령을 홈페이지에 공개했다. 

보호나라에 따르면 이번에 문제가 되고 있는 랜섬웨어는 윈도우 SMB 취약점을 악용한 WannaCry라는 이름의 랜섬웨어로, 컴퓨터가 감염될 경우 IP 스캔을 통한 추가공격에도 동원돼 빠르게 확산되는 특징을 갖고 있다. 

보호나라가 공개한 방지 행동요령에 따르면, 먼저 컴퓨터를 켜기전 네트워크를 끊어야 한다. 컴퓨터에 연결된 랜선을 뽑으면 네트워크가 끊긴다. 이후 방화벽 설정을 바꿔 특정 포트를 차단해야 한다. 랜섬웨어가 유입될 수 있는 경로를 미리 막기 위한 조치다.

위와 같이 내가 입력한 랜섬웨어 방지용으로 표시 되면 완료 된 것 이다.

1. 여기서 고급설정을 선택해 새 규칙을 만들어줘야 한다.

2. 고급설정에서 인바운드 규칙 – 새 규칙 – 포트를 차례대로 선택한다.

3. 다음 TCP – 특정 로컬 포트를 선택한 다음, ‘139, 445’를 입력한 뒤 다음을 선택한다.

4. 연결 차단을 선택한 뒤 다음 항목에서 도메인 개인 공용을 모두 체크한다. 이후 규칙 이름을 정해주면 포트가 차단된다. 

참고로 이해가 어려운 분을 위하여 설정 방법을 아래 그림으로 표시 하였다.
 

먼저 윈도우 제어판에서 방화벽 설정으로 들어간다.  

윈도우 좌측하단의 시작을 누르면 위와 같은 화면이 나오면 제어판을 클릭한다.​

제어판을 클릭하면 위와 같은 화면이 나타나며 Windows 방화벽 메뉴가 보이고 이것을 클릭한다.

Windows 방화벽 화면이 보이면 메뉴의 고급 설정을 클릭한다.

고급 보안이 포함된 Windows 방화벽 창이 열리면 죄측 상단에 인바운드 규칙이라는 메뉴가 보인다. 

인바운드 규칙을 클릭 후 마우스 우측 버턴을 누르면 위의 화면 같은 메뉴가 나타 난다. 그러면 새 규칙을 클릭한다. 

새 언바운드 규칙 마법사 창이 열리고 위와 같은 화면이 나타 난다. 초기는 프로그램이 표시 되어 있으나, 포트를 클릭한다. 그런 후 우측 하단의  다음을 클릭한다.

위와 같은 화면이 보이면 흰박스안에 139, 445 를 입력한다. 그런 후 다음을 클릭한다.

* 상기화면이 나타나면 연결 차단을 선택 후 다음을 클릭한다.

위와 같은 화면이 나타나면 되면 혹시 위와 같지 않으면 도메인, 개인, 공용 모두 선택 후 다음을 누른다.

이제 내가 만든 것이 무엇인지를 알기 위하여 제목과 주석을 입력한다.

예) 이름에는 "랜섬웨어 방지용", 설명에는 "139,445 포트 유입 방지"로 입력 하고 다음을 클릭
​
위와 같이 내가 입력한 랜섬웨어 방지용으로 표시 되면 완료 된 것 이다.

1. 여기서 고급설정을 선택해 새 규칙을 만들어줘야 한다.

2. 고급설정에서 인바운드 규칙 – 새 규칙 – 포트를 차례대로 선택한다.

3. 다음 TCP – 특정 로컬 포트를 선택한 다음, ‘139, 445’를 입력한 뒤 다음을 선택한다.

4. 연결 차단을 선택한 뒤 다음 항목에서 도메인 개인 공용을 모두 체크한다. 이후 규칙 이름을 정해주면 포트가 차단된다. 

자세한 설정법 등은 보호나라 홈페이지에서 확인할 수 있다.