2024 | 04 | 20
13.8℃
코스피 2,591.86 42.84(-1.63%)
코스닥 841.91 13.74(-1.61%)
USD$ 1379.0 -1.0
EUR€ 1470.8 1.8
JPY¥ 892.5 -0.1
CNY¥ 190.3 -0.1
BTC 93,983,000 525,000(0.56%)
ETH 4,518,000 6,000(0.13%)
XRP 739 0(0%)
BCH 709,200 5,500(-0.77%)
EOS 1,144 27(2.42%)
  • 공유

  • 인쇄

  • 텍스트 축소
  • 확대
  • url
    복사

안랩, ‘워너크립터’ 랜섬웨어 트래픽차단 IPS 시그니처 배포

  • 송고 2017.05.29 08:55 | 수정 2017.05.29 08:55
  • 김언한 기자 (unhankim@ebn.co.kr)

V3 제품군 사용자 업데이트 필요

변종 확산 가능성에 추가 대응


안랩은 워너크립터(일명 워너크라이) 랜섬웨어 변종 등 추가대응을 위해 V3 제품군에 IPS(침입방지시스템) 시그니처를 배포했다고 29일 밝혔다.

V3 제품군은 윈도 운영체제(OS) 보안 취약점을 악용하는 워너크립터 랜섬웨어를 진단 및 제거하고 있다. 그러나 안랩은 이번 공격이 SMB 취약점을 이용했고 이를 노린 다양한 유사 공격이 있을 수 있어 IPS 시그니처를 추가 배포했다고 설명했다.

이번 추가 대응으로 V3 제품군에서는 해당 취약점을 이용하는 SMB 공격 트래픽까지 차단한다.

워너크립터 랜섬웨어는 한대의 시스템이 감염되면 주변의 다른 시스템으로 전파해서 피해를 확산시킨다. 이에 따라 안랩 제품군에서 이런 전파 공격 트래픽을 차단, 피해가 더 이상 확산되지 않도록 했다.

따라서 기존 워너 크립터 랜섬웨어 진단 및 제거는 물론, 악성 네트워크 트래픽 까지도 차단해 다차원적 대응이 가능하다. 또, 워너크립터 변종을 포함해 해당 취약점을 악용하는 다른 공격까지도 대응할 수 있다.

이번 시그니처가 적용되는 제품은 기업/개인용 V3 제품군 △V3 IS/ES/Net 9.0 △V3 MSS △V3 365 Clinic이다.

한창규 안랩 시큐리티대응센터(ASEC) 센터장은 “워너크립터 랜섬웨어 변종이 지속적으로 발견되고 있고 취약점을 악용한 또 다른 유사 공격이 발생할 수 있다”며 “OS/SW/백신업데이트 등 보안수칙 실천과 적절한 보안솔루션 사용으로 미리 대비하는 것이 중요하다“고 말했다.


©(주) EBN 무단전재 및 재배포 금지

전체 댓글 0

로그인 후 댓글을 작성하실 수 있습니다.

시황

코스피

코스닥

환율

KOSPI 2,591.86 42.84(-1.63)

코인시세

비트코인

이더리움

리플

비트코인캐시

이오스

시세제공

업비트

04.20 06:23

93,983,000

▲ 525,000 (0.56%)

빗썸

04.20 06:23

93,824,000

▲ 484,000 (0.52%)

코빗

04.20 06:23

93,840,000

▲ 243,000 (0.26%)

등락률 : 24시간 기준 (단위: 원)

서울미디어홀딩스

패밀리미디어 실시간 뉴스

EBN 미래를 보는 경제신문