보호나라 랜섬웨어 예방, SMB 포트 차단·파일공유 기능 해제·방법

휴일이 끝나고 기업과 공공기관의 업무가 시작되는 15일 월요일, 한국인터넷진흥원(KISA) 보안 전문 사이트 '보호나라'(www.boho.or.kr)에 랜섬웨어 예방법을 확인 하기 위한 접속자가 폭주하고 있다.

보호나라는 이날 랜섬웨어 방지 요령을 발표했다.

보호나라가 공개한 방지 행동요령에 따르면, 먼저 컴퓨터를 켜기전 네트워크를 끊어야 한다.

인터넷 선을 뺀 상태에서 컴퓨터가 실행되면 Window 방화벽에서 SMB에 사용되는 포트를 차단해야 한다.

1. 윈도우 ‘제어판’ → ‘Window 방화벽’→‘고급설정’을 선택한다.

2. 고급설정에서 ‘인바운드 규칙’→‘새 규칙’→‘포트’를 차례로 선택한뒤 다음으로 넘어간다.

3. ‘TCP’와 ‘특정 로컬 포트’를 선택한 다음, 입력란에 ‘139, 445’를 입력한 뒤 다음으로 넘어간다.

4. ‘연결 차단’을 선택한 뒤 다음 항목에서 ‘도메인’ ‘개인’ ‘공용’을 모두 체크한다. 이후 규칙 이름을 정해주면 포트가 차단된다.

5. 인터넷선을 다시 꼽아 연결 후 윈도우 운영체제를 최신으로 업데이트 해준다.

자세한 설정법 등은 보호나라 홈페이지에서 확인할 수 있다.

동아닷컴 디지털뉴스팀 dnews@donga.com