랜섬웨어 예방법

또 다시 랜섬웨어가 유럽과 아시아등의 여러국가에서 활개치기 시작하는데요 그 배후에 러시아 해커가 있다는 소문이 있습니다.
전 세계적으로 공포로몰아 넣고 있는 워너크라이란 이름으로 알려진 악성 랜섬웨어는 윈도우의 파일 공유에 사용되는 SMB 원격 코드의 약점을 파고 들어서 인터넷 접속만으로도 감염이 된다고 합니다.

이를 예방하기 위해서 일단 주기적으로 바이러스 검사와 그리고 데이터 Backup이 중요하다고 할수 있겠습니다.
이것 말고도 랜섬웨어를 예방하는 방법이 있는데요 한번 알아보겠습니다.

*우선 제어판에서 프로그램 → Windows 기능 켜기/끄기 로 이동합니다.(사진 OS: Window10)

*Windows 기능 켜지/끄기 창이 나타납니다. 여기서 SMB 1.0/CIFS 파일 공유 지원을 체크해제해주시고 확인을 클릭합니다.
대부분 초기 설정에는 해당 항목에 체크가 되어있습니다.

*그러면 확인 완료 후에 윈도우를 다시 시작 하겠습니까라고 뜨는데 "다시 시작 안함" 을 클릭합니다.

*제어판에서 Windows 방화벽 → 고급설정으로 들어갑니다.

*고급 보안이 포함된 Windows 방화벽 창이 나오면 인바운드 규칙을 클릭한후에 새규칙을 클릭합니다.

*새 인바운드 규칙 마법사 창이 나타나면 포트(O)을 선택한 후에 다음 버튼을 클릭합니다.

*프로토콜 및 포트 탭으로 들어옵니다. TCP(T)를 체크한 후 특정 로컬 포트(S)에 137-139,445를 입력한 후 다음 버튼을 클릭합니다.

*연결차단(K) 를 체크한 후에 다음 버튼 클릭 , 다시 도메인(D), 개인(P), 공용(U) 모두 체크한 후 다음 버튼을 클릭합니다.

*저장하고 싶은 이름(N)을 입력한 후 마침 버튼을 클릭하시면 됩니다.

설정을 완료하면 새로운 인바운드 규칙이 생긴 것을 확인 하실수 있습니다. 랜섬웨어는 특정 이메일이나 웹사이트에 들어가지 않더라고
인터넷만 연결되어 있다면 감염될 가능성이 있으니 각별히 신경써주시며 여행사진이나 가족사진을 데스크탑이나 노트북에 저장해 두는경우가 많은데 해당설정을 꼭 해주시는게 좋습니다.

도움이 되셨는지 모르겠네요 ^^ 다음에도 유익한 정보로 찾아뵙겠습니다~