얼마 전, 전 세계가 한 번도 경험해 보지 못한 규모의 랜섬웨어 공격이 발생했습니다. 병원과 통신사 등 핵심 기관들이 이 악성코드로 인해 컴퓨터 시스템이 마비되면서 심각한 혼란을 겪었습니다. 다행히 보안 연구원의 신속한 대응으로 추가 확산은 막았지만, 앞으로 같은 유형의 공격에 미리 대비해 두는 것이 무엇보다 중요합니다.
랜섬웨어 확산의 원인: SMB v1 취약점
조사 결과, 이번 랜섬웨어는 Windows SMB(Server Message Block) 프로토콜 버전 1의 취약점을 악용해 퍼진 것으로 밝혀졌습니다. SMB는 네트워크로 연결된 컴퓨터 간에 파일과 프린터를 공유하는 데 쓰이는 프로토콜로, 버전 1은 하위 호환성을 위해 여전히 Windows에서 지원되고 있지만 이미 낡고 보안에 취약한 구버전입니다.
마이크로소프트는 지난 3월 해당 취약점을 패치했지만, 오래된 Windows XP를 그대로 사용하거나 Windows 7에서 수개월간 업데이트를 적용하지 않은 컴퓨터들은 여전히 공격에 무방비 상태였습니다.
몇 분 만에 SMB 1.0 비활성화하기
다행히 개인 PC에서는 SMB 1.0을 아주 간단하게 끌 수 있습니다. 일반 가정 사용자의 99%는 이 구버전 프로토콜이 필요하지 않으므로, 어떤 기능 손실도 없이 안심하고 비활성화할 수 있습니다.
시작 메뉴 검색창에 Windows 기능 켜기/끄기를 입력하고 해당 항목을 클릭합니다. 목록을 아래로 스크롤해 SMB 1.0/CIFS 파일 공유 지원을 찾아 체크박스를 해제하세요. Windows가 변경 사항을 적용할 때까지 잠시 기다린 뒤 컴퓨터를 재시작하면 완료됩니다. 이 과정을 거치면 위험한 구형 프로토콜이 더 이상 내 컴퓨터에서 실행되지 않습니다.
가장 중요한 것은 꾸준한 업데이트
다음 대형 공격이 어떤 취약점을 노릴지는 아무도 알 수 없지만, 가장 중요한 조언은 언제나 같습니다. Windows 업데이트를 자동 설치하도록 설정해 최신 보안 패치를 항상 적용하세요. 만약 기업들이 Windows 7 컴퓨터를 최신 상태로 유지했다면 WannaCry 공격의 피해는 훨씬 줄었을 것입니다.
여러분의 컴퓨터에서 SMB 버전 1을 비활성화하셨나요? WannaCry 피해를 겪은 지인이 있다면 댓글로 알려주세요!
이미지 출처: Shutterstock