KAU 한국항공대학교

 전산정보원에서 알려 드립니다.

 Windows 운영체제를 대상으로 신종 랜섬웨어(Clop)로 인해 일부 기관 피해 발생
확인되어 각별한 주의가 필요합니다. 아래의 내용을 참조하시어 랜섬웨어에 유의
하여주시기 바랍니다.

                                       -  아     래 -

1. 내용
 o 2019년 2월 15일 오전경부터 국내 유포 시작
 o 랜섬웨어 악성코드( 'CLOP‘랜섬웨어 ) 특징
  - 유효한 ‘DELUX LTD’ 디지털 서명 포함
  - 빠른 속도 확보를 위해 3MB 이상의 파일인 경우에는 3,000,000 Bytes 영역까지만
    파일 암호화 진행
  - 파일 암호화 진행 시, clop 확장자로 변경되며, 암호화 대상 폴더마다 비트코인으로
    금전 요구하는 ClopReadMe.txt 랜섬노트 생성

2. 대응방안
 o 운영체제(OS), 브라우저 및 주요 응용 SW의 최신 보안업데이트 상태 유지
 o 백신 S/W는 최신 엔진 업데이트 상태로 운용하고 실시간 감시기능 활성화
 o 출처가 불명확한 이메일 또는 URL의 링크 실행 금지
 o 보안이 취약한 웹사이트나 불법 파일공유사이트 방문 자제
 o 백신 및 기타 소프트웨어(Adobe 등)의 최신 버전 업데이트 유지
 o 불필요한 인터넷 사용이나 정책을 강화하고 중요 자료는 정기적 백업 수행
 o 공유폴더 삭제 및 SMB 포트(UDP/137ㆍ138, TCP/139ㆍ445) 차단

3. 랜섬웨어 감염이 의심될 경우 행동요령
 o 랜섬웨어 및 악성코드 감염 시, 랜 케이블을 분리하여 감염 확산 방지
 o 공유폴더, USB, 외장하드 등 외부 저장장치와의 연결을 해제
 o 사용자가 감염피해 차단을 위해 PC 전원을 끌 경우 파일이 삭제될 수 있어 전원을
    끄지 않도록 주의
 o 보안업체, 전문기관 등이 제공하는 ‘랜섬웨어 복구툴’ 유무 확인
 o 해커에게 금전을 지불하거나 개인ㆍ기관의 개별적인 거래는 금지하고 각급기관
    보안담당 부서에 신고

4. 문의처 : 전산정보전략팀 (300-0217)