[한량]

랜섬웨어 관련 MS공지 받은 것 공유합니다.

=======================================

안녕하십니까. 

Microsoft 보안 업데이트가 적용되지 않은 취약한 Windows 시스템을 겨냥 한 ‘WannaCry(워너크라이) 랜섬웨어’의 공격이 전세계적으로 진행되고 있습니다.

랜섬웨어란 컴퓨터 사용자의 파일을 인질로 금전을 요구하는 악성 프로그램으로 몸값을 뜻하는 랜섬(Ransom)과 소프웨어(Software)의 합성어입니다.

WannaCry 랜섬웨어 감염 시 문서 파일, DB파일등을 암호화하며, 암호를 푸는 대가로 비트 코인을 요구합니다.

WannaCry 랜섬웨어 는 Microsoft 보안 업데이트를 적용하지 않은 환경의 Windows 취약점을 악용한 것으로, 2017년 3월 발표된 Microsoft 보안 업데이트 [MS17-010 Microsoft Windows SMB 서버용 보안 업데이트(4013389)]에서 이미 이 취약점이 해결되었습니다. MS17-010 보안 업데이트 적용하여 공격을 예방할 수 있으며, 또한 해당 업데이트가 이미 적용된 Windows 시스템은 이번 공격에서 안전합니다. 

아래의 대응 방법을 적용하여 이번 랜섬웨어 감염으로 인한 피해가 없으시기를 바랍니다. 

[WannaCry 랜섬웨어 대응 방법]

l  조치 방법

①    사용하고 있는 백신 소프트웨어를 최신으로 업데이트하고 시스템을 검사합니다. 

만일 설치된 백신 소프트웨어가 없다면 Microsoft 백신 소프트웨어를 이용하십시오. 

Windows Defender 와 Microsoft Anti-Malware 제품의 최신 엔진 버전 1.243.290.0 에서 Ransom:Win32/WannaCrypt 로 해당 맬웨어가 차단됩니다.

Windows 8.1 및 Windows 10 : Windows Defender 이용Windows 7, Windows Vista: Microsoft Security Essentials 이용Microsoft 무료 PC보안 검사 : Microsoft Safety Scanner 이용 

②    Windows Update 또는 WSUS등을  이용하여 시스템을 최신으로 보안 업데이트 합니다.

WU을 사용할 수 없는 경우, Microsoft 보안 업데이트 MS17-010 를 수동 설치합니다. OS별 설치 경로는 아래와 같습니다.

Microsoft 보안 공지 MS17-010 – 긴급 Microsoft Windows SMB 서버용 보안 업데이트(4013389)

https://technet.microsoft.com/ko-kr/library/security/ms17-010.aspx 

제품명

패치 발표일

MS17-010 보안 업데이트 다운로드 링크

Windows XP 

Windows XP SP3용 보안 업데이트(KB4012598) - 한국어

5/13/2017

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-kor_b2a6516e2fd541c75ebb4bcaeb15e91846ac90c5.exe

Security Update for Windows XP SP3 (KB4012598) - 영어

5/13/2017

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-enu_eceb7d5023bbb23c0dc633e46b9c2f14fa6ee9dd.exe

Security Update for Windows XP SP2 for x64-based Systems (KB4012598) - 영어

5/13/2017

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe

Windows Server 2003

Windows Server 2003용 보안 업데이트(KB4012598) - 한국어

5/13/2017

http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-kor_347eb4f084fee8e54323c57d5571303b0ed6c2c4.exe

Security Update for Windows Server 2003 for x64-based Systems (KB4012598) - 영어

5/13/2017

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe

x64 기반 시스템용 Windows Server 2003 보안 업데이트(KB4012598) - 한국어

5/13/2017

http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-kor_8a61cbf7ecdc3220ae8a753abd466cde2025e1d8.exe

Security Update for Windows Server 2003 (KB4012598) - 영어

5/13/2017

http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-enu_f617caf6e7ee6f43abe4b386cb1d26b3318693cf.exe

Windows Vista

Windows Vista용 보안 업데이트(KB4012598) - 한국어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

Security Update for Windows Vista (KB4012598) - Windows Vista  - 영어

3/14/2017

http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-enu_eceb7d5023bbb23c0dc633e46b9c2f14fa6ee9dd.exe

x64 기반 시스템용 Windows Vista 보안 업데이트(KB4012598) - 한국어 

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

Security Update for Windows Vista for x64-based Systems (KB4012598) - Windows Vista - 영어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

Windows Server 2008

Windows Server 2008용 보안 업데이트(KB4012598) - 한국어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

Security Update for Windows Server 2008 (KB4012598) - Windows Server 2008  - 영어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu

x64 기반 시스템용 Windows Server 2008 보안 업데이트(KB4012598) - 한국어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

Security Update for Windows Server 2008 for x64-based Systems (KB4012598) - Windows Server 2008 영어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu

Security Update for Windows Server 2008 for Itanium-based Systems (KB4012598) - Windows Server 2008 영어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-ia64_83a6f5a70588b27623b11c42f1c8124a25d489de.msu

Windows 8

Windows 8 용 보안 업데이트(KB4012598) - 한국어

5/13/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu

Security Update for Windows 8 (KB4012598) - 영어

5/13/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu

x64 기반 시스템용 Windows 8 보안 업데이트(KB4012598) - 한국어

5/13/2018

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu

Security Update for Windows 8 for x64-based Systems (KB4012598) - 영어

5/13/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu

Windows Embedded

March, 2017 Security Only Quality Update for Windows Embedded 8 Standard (KB4012214)

3/14/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x86_5e7e78f67d65838d198aa881a87a31345952d78e.msu

March, 2017 Security Only Quality Update for Windows Embedded 8 Standard for x64-based Systems (KB4012214) 

3/14/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x64_b14951d29cb4fd880948f5204d54721e64c9942b.msu

XPe용 Windows XP SP3에 대한 보안 업데이트(KB4012598) 사용자 지정 지원 - 한국어

5/13/2017

http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-embedded-custom-kor_b603abee9e1c28e60104d061dde0cfcf03ebc27e.exe

Security Update for Windows XP SP3 for XP embedded  (KB4012598) - 영어

5/13/2017

http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-embedded-custom-enu_8f2c266f83a7e1b100ddb9acd4a6a3ab5ecd4059.exe

WES09 및 POSReady 2009용 보안 업데이트(KB4012598) - 한국어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windowsxp-kb4012598-x86-embedded-kor_4e62c3972598793f631af5f4f867c464c428b00a.exe

Security Update for WES09 and POSReady 2009 (KB4012598) - Windows XP Embedded - 영어

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windowsxp-kb4012598-x86-embedded-enu_9515c11bc77e39695b83cb6f0e41119387580e30.exe

March, 2017 Security Only Quality Update for Windows Embedded Standard 7 (KB4012212) 

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

March, 2017 Security Only Quality Update for Windows Embedded Standard 7 for x64-based Systems (KB4012212) 

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

Windows 7

2017년 3월, x64 기반 시스템용 Windows 7에 대한 보안 전용 품질 업데이트(KB4012212)

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

2017년 3월 Windows 7 SP1 및 Windows Server 2008 R2 SP1용 보안 전용 품질 업데이트 (KB4012212) 

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu

Windows Server 2008 R2

2017년 3월, x64 기반 시스템용 Windows Server 2008 R2에 대한 보안 전용 품질 업데이트(KB4012212)

3/14/2017

http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu

March, 2017 Security Only Quality Update for Windows Server 2008 R2 for Itanium-based Systems (KB4012212) 

3/14/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-ia64_93a42b16dbea87fa04e2b527676a499f9fbba554.msu

Windows 8.1

2017년 3월, Windows 8.1에 대한 보안 전용 품질 업데이트(KB4012213)

3/14/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu

2017년 3월, x64 기반 시스템용 Windows 8.1에 대한 보안 전용 품질 업데이트(KB4012213)

3/14/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu

Windows Server 2012 R2

2017년 3월, Windows Server 2012 R2에 대한 보안 전용 품질 업데이트(KB4012213)

3/14/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu

Windows Server 2012

2017년 3월, Windows Server 2012에 대한 보안 전용 품질 업데이트(KB4012214)

3/14/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x64_b14951d29cb4fd880948f5204d54721e64c9942b.msu

최신의 Windows 10 누적 업데이트 - 2017년 5월 

Windows 10 

2017-05 Cumulative Update for Windows 10 for x64-based Systems (KB4019474) 

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019474-x64_4ed033d1c2af2daea1298d10da1fad15a482f726.msu

2017-05 Cumulative Update for Windows 10 for x86-based Systems (KB4019474) 

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019474-x86_259adeed4a4037f749afab211ff1bc6a771ff7f6.msu

Windows 10 Version 1511 

2017-05 Cumulative Update for Windows 10 Version 1511 (KB4019473) 

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019473-x86_5e2b7bce2f1b116288b4f1f78449c66ecc7c7a53.msu

2017-05 Cumulative Update for Windows 10 Version 1511 for x64-based Systems (KB4019473) 

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019473-x64_c23b6f55caf1b9d6c14161b66fe9c9dfb4ad475c.msu

Windows 10 Version 1607  & Windows Server 2016 

2017-05 Cumulative Update for Windows Server 2016 for x64-based Systems (KB4019472) 

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x64_dda304140351259fcf15ca7b1f5b51cb60445a0a.msu

2017-05 Cumulative Update for Windows 10 Version 1607 for x64-based Systems (KB4019472) 

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x64_dda304140351259fcf15ca7b1f5b51cb60445a0a.msu

2017-05 Cumulative Update for Windows 10 Version 1607 for x86-based Systems (KB4019472) 

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x86_9bf106e898b57c20917cd98fd8b8d250333015a5.msu

Windows 10 Version 1703 

2017-05 Cumulative Update for Windows 10 Version 1703 for x64-based Systems (KB4016871) -Windows 10

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4016871-x64_27dfce9dbd92670711822de2f5f5ce0151551b7d.msu

2017-05 Cumulative Update for Windows 10 Version 1703 for x86-based Systems (KB4016871) -Windows 10

5/9/2017

http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4016871-x86_5901409e58d1c6c9440e420d99c42b08f227356e.msu

③     보안 업데이트 MS17-010을 적용할 수 없다면, ‘Microsoft SMBv1 사용 안함’으로 설정합니다. 

WannaCry 랜섬웨어는 Microsoft SMBv1 원격 코드 실행 취약점(CVE-2017-0145) 을 이용합니다. 패치를 설치하지 못하는 경우 SMBv1 사용을 해제하여 이 취약점 악용을 피할 수 있으나 가능한 빠른 시일내에 패치를 적용할 것을 권장합니다. 

[SMBv1 사용 안 함]

Windows Vista 이상을 실행하는 고객 

Microsoft 기술 자료 문서 2696547을 참조하십시오.

Windows 8.1 또는 Windows Server 2012 R2 이상을 실행하는 고객의 대안 방법 

클라이언트 운영 체제:

1.     제어판을 열고 프로그램을 클릭한 후 Windows 기능 사용/사용 안 함을 클릭합니다.

2.     Windows 기능 창에서 SMB1.0/CIFS 파일 공유 지원 확인란의 선택을 해제하고 확인을 클릭해 창을 닫습니다.

3.     시스템을 다시 시작합니다. 

서버 운영 체제:

4.     서버 관리자를 열고 관리 메뉴를 클릭한 후 역할 및 기능 제거를 선택합니다.

5.     기능 창에서 SMB1.0/CIFS 파일 공유 지원 확인란의 선택을 해제하고 확인을 클릭해 창을 닫습니다. 

6.     시스템을 다시 시작합니다. 

해결 방법의 영향. 대상 시스템에서 SMBv1 프로토콜이 사용되지 않도록 설정됩니다.

해결 방법을 실행 취소하는 방법. 문제 해결 단계를 다시 수행하면서 SMB1.0/CIFS 파일 공유 지원 기능을 활성 상태로 복원합니다.

④     네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단

- SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP)

  ※ SMB 서비스 포트 차단 시 공유 및 기타 관련 서비스가 중지될 수 있으니 적용 전 반드시 영향이 없는지 점검하신 후 적용하시기 바랍니다. 

- 관련 문서 : KB 3185535 - 특정 방화벽 포트를 차단하여 SMB 트래픽이 회사 환경을 빠져나가지 못하도록 하기 위한 지침

WannaCry  랜섬웨어 감영 증상

.WNCRY 파일이 추가되며, 다음과 같은 파일이 표시됩니다. 

r.wnry , s.wnry, t.wnry , taskdl.exe , taskse.exe , 00000000.eky , 00000000.res , 00000000.pky , @WanaDecryptor@.exe , @Please_Read_Me@.txtm.vbs , @WanaDecryptor@.exe.lnk 

다음과 같은 메시지가 화면에 표시됩니다. 

아래 파일 확장자를 가진 파일들을 암호화 합니다.

.123

 .jpeg

 .rb

 .accdb

 .m3u

 .sln

 .avi

 .mov

 .stw

.602

 .jpg

 .rtf

 .aes

 .m4u

 .snt

 .backup

 .mp3

많은 분이 보실 수 있도록 공감한번씩 눌러주세요.

▼ ▼ ▼ ▼ ▼ ▼

iOS 10.2에 새로 소개되는 TV 앱(미국만 지원함)은 여러 다른 비디오 앱의 TV 프로그램 및 동영상을 한 곳에서 즐길 수 있는 통합된 경험을 제공합니다. 이모티콘은 더 섬세하고 아름답게 새로 디자인되었으며, 새로운 얼굴, 음식, 동물, 스포츠 및 직업 등 100여 개의 새로운 이모티콘이 추가되었습니다. 또한, 이 업데이트는 안정성 향상 및 오류 수정을 포함합니다.

TV

• 다음에 재생할 항목을 사용하여 현재 시청 중인 동영상 및 TV 프로그램을 중단한 부분부터 이어서 볼 수 있음
• ‘시청 항목’에서 새로운 동영상 및 TV 프로그램을 추천함
• 스토어에서 새로운 앱과 iTunes의 최신 항목을 둘러볼 수 있음
• iTunes의 구입 항목과 대여 항목의 보관함을 사용할 수 있음

Emoji

• 이모티콘이 더 섬세하고 아름답게 새로 디자인됨
• 새로운 얼굴, 음식, 동물, 스포츠 및 직업 등 100여 개의 새로운 이모티콘을 추가함

사진

• Live Photo의 안정성을 향상하고 더 빠른 프레임률을 제공함
• ‘사람들’ 앨범에서 동일한 인물의 비슷한 사진을 더 정확하게 인식하여 분류함
• 사진 앱이 스크린샷, 화이트보드 또는 영수증의 사진을 추억에 포함하는 문제를 수정함
• iPhone 7 Plus에서 카메라를 카메라 롤에서 다시 전환했을 때 계속 확대된 상태로 되어 있는 문제를 해결함
• RAW 디지털 카메라를 위한 추가적인 지원을 제공함

메시지

• 메시지 앱에서 전체 화면 효과로 하트와 꽃불을 추가함
• 메시지 앱에서 탭하여 이모티콘으로 대치하는 기능을 향상함(한국어만 해당됨)
• 메시지 앱에서 키보드가 가끔 표시되지 않는 오류를 수정함

음악

• ‘지금 재생 중’ 화면을 쓸어올려서 임의 재생, 반복 재생 및 다음에 재생할 항목을 볼 수 있음
• 보관함에서 재생목록, 앨범, 노래의 정렬 방법을 선택할 수 있음

News

• 나중에 읽기 위해 저장한 기사를 볼 수 있는 ‘저장 항목’ 섹션을 새로 마련함
• ‘추천 뉴스’에 사용자가 구독하는 채널의 양질의 유료 기사를 위한 전용 섹션을 만듦
• 기사를 읽는 동안 ‘다음 기사’를 왼쪽으로 쓸어넘기거나 탭하여 다음 기사로 간편하게 넘어갈 수 있음

Mail

• Mail 메시지를 정리한 다음에도 ‘이동’ 시트가 계속 유지되는 문제를 수정함
• Mail 앱에서 길게 누르면 복사 및 붙이기가 활성화되는 문제를 고침
• Mail 대화를 삭제한 다음 잘못된 메시지가 선택되는 오류를 수정함

손쉬운 사용

• VoiceOver 기능에 BraillePen14를 추가함
• VoiceOver에서 점자표가 임의로 전환되는 문제를 고침
• VoiceOver에서 가끔 Siri 고품질 음성을 사용할 수 없는 오류를 수정함
• VoiceOver 사용자가 목록의 항목을 재정렬할 수 없는 문제를 수정함
• 종종 Switch Control로 음성 메시지를 지울 수 없는 오류를 수정함

기타 기능 향상 및 오류 수정

• HomeKit 액세서리에 창문 가리개, 점유 및 동작 감지, 문/창문 상태, 연기, 일산화탄소 및 누수 감지를 포함한 알림 지원을 추가함
• HomeKit 액세서리의 소프트웨어를 업데이트할 수 있는 경우 이를 알려주는 알림 지원을 추가함
• Bluetooth 성능 및 타사 액세서리와의 연결성을 향상함
• FaceTime 통화 시 화상의 초점이 맞지 않는 문제를 수정함
• FaceTime 통화 시 영상비와 화면 방향이 잘못 나타나는 문제를 고침
• 일부 Visual Voicemail의 재생이 완료되지 않는 오류를 수정함
• Safari 읽기 도구에서 기사가 빈 페이지로 열리는 문제를 수정함
• 읽기 목록에서 항목을 읽음으로 표시한 다음 Safari가 임의로 종료하는 문제를 고침

Apple 소프트웨어 업데이트의 보안 콘텐츠에 관한 자세한 정보는 다음 웹 사이트를 참조하십시오.

https://support.apple.com/ko-kr/HT201222