[MCSOC 보안권고문] 랜섬웨어 악성코드 감염 피해 예방을 위한 보안 강화 권고문

기업 대상 랜섬웨어 감염 침해사고가 지속적으로 발생하고 있어 기업 담당자들의 사전 보안점검 및 대비 필요

업무적 편의나 유지보수를 위해 원격 접속을 허용했으나, 계정관리 미흡*으로 외부에서 무단 침투하여 랜섬웨어 감염, 기업 업무 마비

취약점 보안 패치가 미적용된 시스템을 악용하여 내부 침투 후, 중앙관리 서버를 이용하여 전사 시스템에 랜섬웨어 악성코드 유포

• 기업 자산 중 외부에 오픈된 시스템(DB 서비스, NAS 등) 현황을 파악하고, 불필요한 시스템은 연결 차단
• 불필요한 네트워크 서비스 중지

• 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용
• 사용하지 않는 기본 관리자 계정 비활성화 및 권한 제외
• 알파벳 대문자와 소문자, 특수문자, 숫자를 조합한 복잡한 패스워드 사용
• 정기적으로 비밀번호 변경
  

• 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용
• 사용하지 않는 기본 관리자 계정 비활성화 및 권한 제외
• 알파벳 대문자와 소문자, 특수문자, 숫자를 조합한 복잡한 패스워드 사용
• 정기적으로 비밀번호 변경
  

• 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용
• 사용하지 않는 기본 관리자 계정 비활성화 및 권한 제외
• 알파벳 대문자와 소문자, 특수문자, 숫자를 조합한 복잡한 패스워드 사용
• 정기적으로 비밀번호 변경
  

• 중요 자료는 네트워크와 분리된 별도의 저장소*에 정기적인 백업 권고
  ※ 외부 클라우드 등에 중요 자료를 보관하고 소유기반의 이중인증 적용 등

• 사용자는 송신자를 정확히 확인하고 모르는 이메일 및 첨부파일은 열람 금지
• 이메일 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제

• 자동 업데이트를 활성화하여 운영체제, 소프트웨어 최신 보안패치 적용