윈도 OS 보안 취약점을 악용한 워너크립터(WannaCryptor), 일명 워너크라이(WannaCry) 랜섬웨어가 전 세계적으로 빠르게 유포되고 있어 주의가 요망됩니다.

안랩은 현재 V3 제품군과 MDS 제품에서 해당 랜섬웨어의 진단 · 제거 기능을 제공하고 있습니다. 
따라서 V3 제품군을 ‘실시간 검사 기능’과 ‘엔진 자동 업데이트 적용’ 상태로 사용하시기를 권장합니다. 
또한 Microsoft Windows 최신 보안 패치를 적용하시기를 바랍니다. 
 
워너크립트 랜섬웨어 대응 조치와 관련한 자세한 사항은 다음과 같습니다. ​

 * 대상 랜섬웨어 
 - 워너크립터(WannaCryptor), 일명 워너크라이(WannaCry)
 

* 주요 특징
 - 다양한 문서파일(doc, ppt, hwp 등) 외 다수의 파일을 암호화 (암호화된 파일의 확장자: WNCRY 또는 .WNCRYT)
 - 윈도 OS 보안취약점(MS17-010) 악용하여 네트워크 전파 수행

 
* 안랩 대응현황

 - V3 : WannaCryptor 진단/제거 (Trojan/Win32.WannaCryptor 외 다수)
 - MDS : WannaCryptor 행위차단 (Suspicious/MDP.Behavior, Malware/MDP.Create)


* 보안패치가 필수인 Windows OS

 Windows XP
 Windows Vista
 Windows 7
 Windows 8.1
 Windows 10 
 Windows Server 2003 
 Windows Server 2008
 Windows Server 2012
 Windows Server 2016​

 
* OS 별 패치 정보: Microsoft 홈페이지의 security bulletins 정보

국문 - https://technet.microsoft.com/ko-kr/library/security/ms17-010.aspx

영문 - https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

 
* 서비스 만료 OS의 패치 제공
MS는 지원이 만료되어 보안패치를 제공하지 않았던 XP, Win8, Server2003 등의 OS에 대해서도 보안패치를 제공합니다.

아래 보안패치 제공 URL에서 각 OS에 맞는 보안패치를 적용하십시오. 

- Microsoft Update 전체 목록

http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 

- OS별 보안패치 바로가기
Security Update for Windows XP SP2 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55250
 
Security Update for Windows XP SP3 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55245
 
Security Update for Windows Server 2003 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55248
 
Security Update for Windows Server 2003 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55244
 
Security Update for Windows XP SP3 for XPe (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55247
 
Security Update for Windows 8 (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55246
 
Security Update for Windows 8 for x64-based Systems (KB4012598)
https://www.microsoft.com/en-us/download/details.aspx?id=55249​

감사합니다.​

[출처 : 안랩(www.ahnlab.com)]