안랩 워너크립터(WannaCryptor) 사전 예방 툴

 

안랩(http://www.ahnlab.com)에서 5월 16일 최근 전세계적으로 피해를 일으키고 있는 워너크립터(WannaCryptor, 일명 워너크라이 WannaCry) 랜섬웨어 감염 방지를 위한 안랩 워너크립터 사전 예방 툴(WannaCryptorChecker.exe)을 배포하고 있습니다. 안랩 워너크립터 사전 예방 툴은 기업 및 개인 고객 모두 무료로 사용하실 수 있습니다. 자료는 하단에 첨부파일 클릭하시면 있습니다.

 

제작사 설명

 

워너크립터(WannaCryptor), 일명 워너크라이(WannaCry) 랜섬웨어가 전 세계로 유포되고 있습니다.5월 12일부터 16일까지(오전 11시 기준) 안랩에 접수된 워너크립터 누적 감염 PC 수는 260대로 집계되었습니다. 다행히 국내에서는 다른 국가들과 비교해 대규모 피해는 발생하지 않았습니다.

 

그러나 워너크립터 변종이 계속 등장하고 있으므로 당분간 각별한 주의가 필요합니다.

 

이에 안랩은 워너크립터로 인한 추가 피해가 발생하지 않도록 ‘안랩 워너크립터 사전 예방 툴’을 무료로 배포합니다. 이 툴은 워너크립터가 악용하는 보안 취약점(MS17-010)에 노출된 시스템인지 확인하고, 악용되는 프로토콜(SMB)을 비활성화하여 워너크립터에 감염되는 것을 예방하는 프로그램입니다.

 

안랩 워너크립터(WannaCryptor) 사전 예방 툴 이용 안내

 

안랩 워너크립터 사전 예방 툴’은 사용자 시스템에 워너크립터(일명 워너크라이) 랜섬웨어가 악용하는 보안 취약점이 존재하는지 점검하고, 해당 취약점 발견 시 조치하는 원클릭 사전 예방 툴입니다.

* 워너크립터 랜섬웨어는 윈도우 OS 보안 취약점(MS17-010)을 악용해 감염 및 피해를 야기하고 있습니다.

 

1. 안랩 워너크립터 사전 예방 툴은 실행 파일(.exe) 형태로 제공되며, 설치 후 ‘검사 시작’만 클릭 하면 워너크립터가 악용하는 보안 취약점이 존재하는지 점검합니다.

 

2. 해당 보안 취약점이 존재하는 것으로 확인될 경우, ‘조치’ 버튼을 클릭하면 다음과 같은 임시 조치를 수행합니다.

- SMB 프로토콜 비활성화

- 445 포트 차단

* 이때 해당 취약점 조치를 위해 윈도우 방화벽을 활성화(On) 합니다.

* 공유 프린터 및 파일 공유 기능 등이 정상 동작하지 않을 수 있습니다.

 

3. 안랩 워너크립터 사전 예방 툴이 실행되면 자체 버전 체크를 통해 최신 버전의 툴인지 확인하며, 필요 시 최신 버전 다운로드 하시도록 안내합니다.

※ 현재 워너크립터 랜섬웨어 변종이 계속 나타나고 있으므로, 피해 예방을 위해 최신 버전의 사전 예방 툴로 점검하는 것이 중요합니다.

 

4. 지원 환경 - PC: Windows XP SP2 이상 / Vista / 7 / 8 / 10  - Server : Windows Server 2003 SP2 이상 / 2008 / 2012 / 2016  * 상기 OS 외 지원하지 않는 OS에 설치 시, 아래와 같은 메시지를 확인하실 수 있습니다.

 

워너크립터(WannaCryptor), 일명 워너크라이(WannaCry) 랜섬웨어와 관련된 상세한 내용은 http://www.ahnlab.com/kr/site/support/notice/noticeView.do?boardSeq=50124728 을 참고해 주시기 바랍니다.

WannaCryptorChecker.exe

1.75MB