![로고](/images/logo/ucert_h.png)
제목 | [중요] 랜섬웨어 감염 확산에 따른 기업 보안점검 권고 | |
---|---|---|
구분 | 공지 | |
내용 |
안녕하세요. 한국기업보안 유서트입니다.
최근 기업을 대상으로 하는 랜섬웨어 감염 및 정보유출 사고가 지속적으로 발생하고 있어 각 기업의 철저한 보안점검과 대비가 필요합니다. 아래 랜섬웨어 감염 예방을 위한 주요 피해 사례 및 보안 권고 사항을 참고하시어 랜섬웨어 감염 피해가 발생하지 않도록 각별히 유의하시기 바랍니다.
■ 주요 사고 사례 ▷ (서버) 보안 설정이 미흡하여 랜섬웨어 감염 및 주요 자료 유출 - [사례1] 쉬운 패스워드를 사용하거나 접근제어 정책 없이 외부에서 원격포트(3389, 22)로 접속
▷ (PC) 보안 수칙을 준용하지 않아 랜섬웨어 감염 및 주요 자료 유출 - [사례1] 공문, 이력서, 견적서 등으로 위장한 악성메일의 첨부파일(랜섬웨어) 실행
▷ (NAS) 보안 설정이 미흡하여 랜섬웨어 감염 및 주요 자료 유출 - [사례] 접근제어 없이 공장 출하 시 설정된 기본 관리자 패스워드를 사용하거나, 보안 업데이트 미적용 ■ 보안 권고 사항 ▷ 서버 보안 강화 방안 - 보안 지원이 종료된 운영체제 및 소프트웨어는 신속하게 업그레이드를 수행하고, 매월 운영체제 및 주요 프로그램(메일, 웹, JAVA 등)의 보안 업데이트 확인 적용 - 기본 원격포트(22. 3389) 사용을 자제하고, OTP 등을 통한 추가 인증 강화 - VPN 장비를 운영하는 경우, 허가된 사용자와 단말기만 업무망에 접근할 수 있도록 설정하고 OTP 등을 통한 추가 인증 강화 - 다수의 서버를 운영하는 경우 내부 서버 간 원격접속이 불가능하도록 접근제어설정 - 주요 관리자 PC에 대한 주기적인 보안 점검 및 인터넷망 분리 운영 - 랜섬웨어 감염에 대비한 기업의 보안점검 권고
☞ 특히 아래의 취약점을 이용하여 감염되는 사례가 있으니 반드시 보안 업데이트 등 조치 필요 ▷ PC 보안 강화 방안 - 피싱 메일에 주의하고 본문 링크 클릭, 첨부파일 다운로드, 실행에 주의 ※불가피한 경우, OTP 설정
및 허가된 사용자 단말기 추가 등을 통해 인증 강화 - 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용 ※불가피한 경우, 장비의 비밀번호 관리 및 백업, 보안 업데이트 등 철저한 관리 필요
☞ 특히 아래의 취약점을 이용하여 감염되는 사례가 있으니 반드시 보안 업데이트 등 조치 필요 ▷ 공통 보안 강화 방안 - 중요 파일 및 문서 등은 네트워크와 분리된 오프라인 백업 권고 - 자료유출에 대비해서 DRM 등 문서암호화 보안솔루션 도입 권고
▷ 이상 징후 포착 및 침해사고 발생시, 한국인터넷진흥원으로 즉시 신고 ※ 'KISA 인터넷보호나라&KrCERT'
홈페이지(www.boho.or.kr) - 상담및신고- 해킹사고 ■ 참고자료(클릭 시 자료로 이동)
(1) 랜섬웨어 대응 가이드을 위한 안내 및 백업 가이드 (2) 랜섬웨어 대응을 위한 안전한 정보시스템 백업 가이드 (3) AD(Active Directory) 관리자가 피해야 할 6가지 AD운영 사례
감사합니다.
감사합니다. 보안을 보완하다 한국기업보안 유서트
|
|