본문 바로가기 주메뉴 바로가기

메인슬라이드이미지

Trust us
focus on your business

IT 인프라를 정보넷에 맡기시면 시간과 역량을 사업에 집중시킬 수 있습니다.

[보안] NAS 장비 관련 랜섬웨어 감염 확산에 따른 보안점검 권고

안녕하세요? 정보넷 서버팀 입니다. 


최근 NAS* 대상 랜섬웨어 감염 사고가 지속적으로 발생하고 있습니다. 

 * NAS(Network-Attached Storage) : 네트워크에 연결된 파일 저장 기기

각 기관에서는 피해가 발생하지 않도록 보안 점검 및 대비를 철저히 해주시기를 당부드립니다.

또한, 침해사고 등 이상징후 포착 시 정보통신망법에 의거하여 한국인터넷진흥원에 반드시 신고하여 주시기 바랍니다.

 

□ 주요 사고 사례

 o 보안 설정이 미흡하여 랜섬웨어 감염

  - [사례] 접근제어 없이 공장 출하 시 설정된 기본 관리자 패스워드 사용

  - [사례] 기업명 등이 포함된 취약한 관리자 패스워드 사용 

  - [사례] 보안 업데이트 미적용으로 취약점 존재

 

□ 보안 권고 사항

  - 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용

  - 알파벳 대문자와 소문자, 특수문자, 숫자를 조합한 복잡한 패스워드 사용

  - 자동 업데이트를 활성화하여 최신 펌웨어 유지

  - 인터넷을 통한 직접 접속은 차단하고, 사내망에서 운영 권고 

   ※ 불가피한 경우, 장비의 비밀번호 관리 및 백업, 보안 업데이트, 방화벽 등 철저한 관리 필요

  - 네트워크와 분리된 별도의 장비에 정기적인 백업 권고

 

□ 침해사고 신고

 o 한국인터넷진흥원 인터넷침해대응센터 종합상황실(02-405-4911~5, certgen@krcert.or.kr" target="_blank" style="color: rgb(17, 85, 204);">certgen@krcert.or.kr)

 o 'KISA 인터넷보호나라&KrCERT' 홈페이지(www.boho.or.kr) → 상담및신고→ 랜섬웨어 감염

 

[참고자료]

 (1) 랜섬웨어 대응 가이드

   - 보호나라 홈페이지( www.boho.or.kr) → 자료실 → 가이드 및 매뉴얼 내 34번 게시물

 (2) 랜섬웨어 대응을 위한 안전한 정보시스템 백업 가이드

   - 보호나라 홈페이지 → 자료실 → 가이드 및 매뉴얼 내 35번 게시물

 (3) 최근 기업 대상 랜섬웨어 사고사례 및 대응방안

   - 보호나라 홈페이지 → 자료실 → 보고서 → 238번 게시물

공지사항

번호 제목 글쓴이 날짜 조회수
41 보안 설 연휴기간 업무 관련하여 안내드립니다. Hot 관리자 02-08 466
40 보안 [공지] 네트워크 정기 점검 안내 관리자 01-16 971
39 보안 [보안] 연말연시 사이버 공격 가능성 고조에 따른 보안강화 권고 관리자 01-03 1,224
38 보안 [ 백업 ] 웹호스팅 데이터 백업 방법 안내 - 리눅스 웹호스팅 서비스 대상 관리자 12-11 1,506
37 보안 이미지 스토리지 호스팅 서비스 개편 안내 - 무료 서비스 중지 관리자 12-06 1,482
36 보안 [장애복구] 네트워크 스위치 장비 오류로 인한 교체 관리자 12-05 1,205
35 보안 추석 연휴기간 업무관련 하여 아래와 같이 안내드립니다. 관리자 09-27 2,150
34 보안 [장애복구] pop3s.ymail.net 메일 서버 관리자 09-21 2,323
33 보안 메일 서버 장애 안내 - pop3s.ymail.net 관리자 09-21 2,221
32 보안 SMS 대용량 발신 서비스 변경 안내 관리자 08-28 2,271
31 보안 [보안] 피싱 메일 증가에 따른 주의 요망 관리자 07-06 2,800
30 보안 5. 29일(월) 석가탄신일 대체공휴일 휴무 안내 관리자 05-26 2,600
29 보안 5. 1일(월) 근로자의 날 휴무 안내 관리자 04-28 2,982
28 보안 제 24기 정기주주총회 소집공고 관리자 03-13 3,995
27 보안 사이버 공격 예고에 따른 보안 강화 권고 안내 관리자 02-17 3,821
26 보안 국내 홈페이지 변조 관련 보안 강화 권고 관리자 01-25 3,618
25 보안 설 연휴기간 업무관련 안내 관리자 01-20 3,907
24 보안 [공지] 2022년 12월30일 종무관련 안내 관리자 12-29 4,021
23 보안 [작업공지] 네트워크 업그레이드 작업 안내 관리자 09-29 5,399
22 보안 추석 연휴기간 업무관련 안내 관리자 09-08 5,520