정보센터

보안권고

게시물 상세
기업 윈도우 서버를 공격하는 신종 랜섬웨어 감염 확산 주의
작성자 : a3security  작성일 : 2019.02.25   조회수 : 7323
첨부파일 A3-AEGIS-20190222-02[MIDDLE] 기업 윈도우 서버를 공격하는 신종 랜섬웨어 감염 확산 주의.pdf

□ 개요
 o
최근 기업에서 사용하는 중앙관리서버(AD서버)에 침투하여 랜섬웨어(클롭, CLOP)를 감염시키는 신종   

공격이 확산되고 있어 주의 필요

□ 주요내용
 o
공격자는 윈도우서버를 타겟으로 침투를 한 후 기업 내부망과 연결된 백업서버의 자료를 손상시키는

랜섬웨어를 유포시킴
   -
특히, 기업의 중앙전산자원 관리서버(AD서버)를 주요 타겟으로 공격 감행
 o
인터넷 또는 내부망에 연결된 윈도우 운영체제 기반 백업서버도 공격하여 복구가 불가능하도록 손상
 o
따라서, 기업에서는 신종 랜섬웨어 감염 시 손상된 자료 복구가 사실상 불가능하므로 오프라인 백업과

내부 보안 강화 필요

□ 대응방안
 o AD
서버를 이용하는 기업에서는 내부 서버들에 대한 재점검 및 오프라인 백업 권고
 o
기업에서 운영 중인 AD서버에 대한 계정정보 관리 강화
 o
신뢰할 수 있는 백신 최신버전 설치 및 정기적으로 검사 진행
 o
이상 징후 포착 및 침해사고 발생시, 한국인터넷진흥원 인터넷침해대응센터(KISC)로 즉시 신고 등

이전글 Cisco 제품군 취약점 보안 업데이트 권고
다음글 WinRAR 보안 업데이트 권고
TOPTOP