모바일 메인 로고   모바일 헤더 검색 버튼  
정회원사 회비납부 신청하기 아이콘
로그인
회원가입
SUPPORT CENTER
서브 경로 홈 아이콘 서브 경로 화살표 지원센터 서브 경로 화살표 공지사항
공지사항
회원사등록
회원사소식
자료실
Q&A
FAQ
회원사특전
슬라이드 이전 버튼
슬라이드 다음 버튼
[한국인터넷진흥원] 기업 및 호스팅社 랜섬웨어 감염 확산 주의
2020.03.24 │ 작성자 : 강민정 │ 조회수 : 208
□ 개요
  o 기업, 호스팅社 등에서 랜섬웨어 감염 사례가 지속적으로 발생하고 있어 주의 및 보안관리 강화 필요

□ 주요 내용
  o 최근 원격 관리 프로그램의 부주의한 사용으로 기업 및 호스팅社 랜섬웨어 감염
  o 데이터 백업용 서버가 기업 업무망에 연결되어 있는 경우 백업서버도 공격하여 복구가 불가능하도록 손상
   → 랜섬웨어 감염 시 자료의 복구가 불가! 능하므로 오프라인 백업과 내부 보안 강화 필요

□ 대응 방안
  o 기업에서는 내부 서버들에 대한 보안점검 및 오프라인 백업 권고
    * 디스크, 외장 USB 등 물리적으로 네트워크와 분리된 매체 이용
  o 기업에서 운영 중인 중앙전산자원 관리서버에 대한 계정정보 관리 강화
  o 시스템 운영에 불필요한 서비스 비활성화
    - 사용하지 않는 서비스 비활성화
    - 특정 서비스 사용이 불가피할 시, 인가된 관리자 IP주소에서만 해당 서비스를 접근할 수 있도록 
      방화벽 등을 통한 접근 통제 강화 및 해당 서비스의 기본 포트 번호를 다른 포트로 변경하여 사용
      * 원격 접속(RDP 등)이 필요한 경우 허용된 IP만 접근을 허용하고 기본 포트 번호(3389 등)를 
        다른 포트로 변경하여 사용하며, 접근 계정에 대한 관리 강화 필요
  o 신뢰할 수 있는 백신 최신버전 설치 및 ? ㅁ袖岵막?검사 진행
  o 피싱 메일에 주의하고 본문 링크 클릭, 첨부파일 다운로드 및 실행에 주의
  o 이상 징후 포착 및 침해사고 발생시, 한국인터넷진흥원으로 즉시 신고
   ※ 'KISA 인터넷 보호나라&KrCERT' 홈페이지(www.krcert.or.kr 또는 www.boho.or.kr) - 상담 및 신고 - 해킹사고
 
< 랜섬웨어 대응을 위한 안내 가이드 및 백업 가이드 >
   보호나라 홈페이지 접속 후 “자료실 - 가이드 및 매뉴얼 - 34.랜섬웨어 대응가이드 & 35.랜섬웨어 대응을 위한 안전한 정보시스템 백업 가이드” 참고
목록
사이트 오류 문의하기
  • 첨부파일
    첨부파일
취소 확인