메뉴 바로가기

본문으로 바로가기



정보보호 권고

HOME > 정보센터 > 정보보호 권고

제목
설 연휴 대비 랜섬웨어 피해주의 권고
작성일 20.01.15
파일첨부 A3-AEGIS-20200115-04 [MIDDLE] 설 연휴 대비 랜섬웨어 피해주의 권고.pdf

□ 개 요

  o 최근 공정거래위원회로 위장하는 등 정부기관, 국내 업체, 입사지원서 등을 사칭한 피싱 메일을 통해 랜섬웨어 유포가 지속되고 있어 국내 감염피해 주의

  o Nemty, Sodinokibi, Clop, Revil 등 랜섬웨어는 컴퓨터 파일을 암호화 한 뒤 해독키를 제공하는 대가로 금전을 요구

 

□ 주요내용

o 랜섬웨어 공격자는 지난 해 클롭(CLOP), 갠드크랩(GandCrab), 소디노키비 등 유포 시 해킹메일, AD서비스 및 취약점 등을 악용

   - (해킹메일) 갠드크랩, 소디노키비 등 랜섬웨어가 첨부된 이메일을 정상 발송자로 위장하여 첨부파일을 열어보도록 유도

   - (AD서비스) 윈도우 AD서버를 공격하여 기업 내부망으로 랜섬웨어를 유포시키는 형태로 지난 해 클롭 랜섬웨어 등이 해당

   - (취약점) VPN 제품에서 발견된 오류를 악용하여 유포하는 형태로 최근 해외에서는 레빌(소디노키비 변종) 랜섬웨어 발생

o 설 연휴, 연말정산 기간 등 사회적 이슈를 틈타 개인 및 기업 대상으로 감행되는 랜섬웨어 공격 피해 최소화를 위한 주의 필요

 

□ 대응방안

o 출처가 불분명한 이메일 열람 금지

o 윈도우 등 OS 및 사용 중인 프로그램의 최신 보안업데이트 적용

o 신뢰할 수 있는 백신 최신버전 설치 및 정기적으로 검사 진행

o 불필요한 공유폴더 연결 해제

o 파일 공유사이트 등에서의 파일 다운로드 및 실행 주의

o 중요 자료는 네트워크에서 분리된 저장장치에 별도 저장하여 관리

o 이상 징후 및 침해사고 발생시, KISA 인터넷침해대응센터(KISC)로 즉시 신고 등
이전글 Citrix 제품군 취약점 주의 권고
다음글 Oracle Critical Patch Update 보안 업데이트 권고