[늑대] 워너크라이 랜섬웨어(wanna cry ransomeware) windows os 버전에 따른 보안 수동패치
안녕하세요, 팀블로그 늑대에요~
요즘 컴퓨터 바이러스 보다 더 악랄한 악성 프로그램이 있는데 바로 랜섬웨어에요
랜섬웨어란 몸값을 뜻하는 ransome과 제품을 뜻하는 ware의 합성어이며
사용자의 컴퓨터에 몰래 설치되어 파일을 암호화하고 그 파일을 인질로 잡아 사용자에게 돈을 요구하는
악성 프로그램이에요, 랜섬웨어의 최초 등장은 2015년 이후에 스팸메일, 구글 애드센스, 사이트 광고 등으로
침투해서 감염되어 유행과 함께 피해가 번지기 시작하였으나 현재는 일부 랜섬웨어는 유포 및 개발자가
체포되어 감염되어도 치료를 할 수 있는 복구 유틸리티를 배포하고 있기 때문에 안심을 할 수 있지만
아직까지도 수많은 랜섬웨어가 활개를 치며 피해를 주고 있어요,
오늘은 지난 5월 12일에 대규모 공격이 시작되어 전세계적으로 많은 컴퓨터에서 심각한 피해를 일으키고
지금도 활동중인 워너크라이 랜섬웨어(wanna cry ransomeware) windows os 버전에 따른 보안 수동패치
링크를 알려 드릴까 하오니 윈도우 업데이트를 모두 하셨어도 다시 한번 검토하시기 바래요
1. 워너크라이 감염증상 및 특징
워너 크라이 랜섬웨어가 감염되면 사용자의 파일을 암호화 하고 바탕화면은 워너크라이 전용 바탕화면(?)인
Ooops, your important files are encrypted.(이이런, 당신의 중요한 파일이 암호화되었습니다.)라는 메시지가 적힌
내용의 영어로 된 바탕화면이 강제로 변경되요
wana decrypt0r 창을 띄우면 300달러 상당의 비트코인을 요구하고 3일이 지나면 두 배인 600달러를 요구하며
7일이 지나면 파일 복구를 영구적으로 불가능하게 만들어 버리는 게 특징이에요
2. 감염경로
워너크라이의 감염경로는 다운로드 파일, 이메일 첨부를 통해서 감염이 되던 기존 랜섬웨어들과는 달리
윈도우 OS 자체의 취약점을 이용하기 때문에 인터넷에 연결되어 있기만 해도 감염이 될 가능성이 높다는 거죠
MS는 이런 취약점 해결 보안패치를 올해 3월 중순부터 제공하였지만 업데이트를 하지 않거나 업무 때문에
프로그램 호환성, 백신, 방화벽, 윈도우 업데이트를 꺼 놓은 PC와 보안 패치 업데이트가 끊겨버린 windows XP가
설치된 PC들이 주로 피해를 입었다고 해요
3. 공격대상 windows OS 버전
워너크라이 랜섬웨어 공격대상 윈도우 OS 버전은 다음과 같아요
Windows XP, Windows Server 2003, Windows Embedded POSReady 2009, Windows Vista, Windows Server 2008, Windows 7, Windows Embedded Compact 7, Windows Server 2008 R2, Windows Embedded POSReady 7, Windows 8, Windows RT, Windows Embedded 8, Windows Server 2012, Windows 8.1, Windows RT 8.1, Windows Embedded 8.1, Windows Server 2012 R2, Windows 10 (RTM, 버전 1511, 버전 1607)[5], Windows Server 2016 (RTM)
5월 14일 한국에서 4,000건이 넘는 워너크라이 계열 랜섬웨어가 탐지되었어요
위의 화면은 CGV의 광고 서버가 워너크라이 랜섬웨어에 감염되어 스크린에 표시된 거에요
카스퍼스키가 떠있어도 개무시하고 실행하는 랜섬웨어에요
ㅁ OS 버전에 따른 보안 수동패치 링크
아래는 OS 버전에 따른 보안 수동패치 링크이오니 사용자에 맞는 OS 보안 수동패치를 하시면 되요
수동패치를 실행하였을 때 업데이트 화면이 나타나지 않고 [업데이트를 컴퓨터에 적용할 수 없습니다] 라고 나온다면
이미 컴퓨터에 해당 업데이트가 적용된 상태에요
이 보안 수동패치는 워너크라이 랜섬웨어 치료가 아닌 예방하는 차원의 수동패치이므로
이미 워너크라이 랜섬웨어에 걸렸다면 비트디펜더, 어베스트, 카스퍼스키, 알약, v3 등 대다수의 백신에서 진단된다고
하니 설치하여 해결하시면 되요, 치료했다고 해서 다시 감염되지 않을 이유는 없으니까 예방이 중요한 거에요!!!
파란색 글자를 클릭하면 다운로드가 시작되며 링크가 잘못된 경우 파란색 아래의 글자를 이용하세요!
Windows XP
Windows XP SP3용 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-kor_b2a6516e2fd541c75ebb4bcaeb15e91846ac90c5.exe
Windows XP SP3 (KB4012598) - 영어
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-enu_eceb7d5023bbb23c0dc633e46b9c2f14fa6ee9dd.exe
Security Update for Windows XP SP2 for x64-based Systems (KB4012598) - 영어
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe
Windows Server 2003
Windows Server 2003용 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-kor_347eb4f084fee8e54323c57d5571303b0ed6c2c4.exe
Security Update for Windows Server 2003 for x64-based Systems (KB4012598) - 영어
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-enu_f24d8723f246145524b9030e4752c96430981211.exe
x64 기반 시스템용 Windows Server 2003 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x64-custom-kor_8a61cbf7ecdc3220ae8a753abd466cde2025e1d8.exe
Security Update for Windows Server 2003 (KB4012598) - 영어
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsserver2003-kb4012598-x86-custom-enu_f617caf6e7ee6f43abe4b386cb1d26b3318693cf.exe
Windows Vista
Windows Vista용 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
Security Update for Windows Vista (KB4012598) - Windows Vista - 영어
http://download.windowsupdate.com/d/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-custom-enu_eceb7d5023bbb23c0dc633e46b9c2f14fa6ee9dd.exe
x64 기반 시스템용 Windows Vista 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Security Update for Windows Vista for x64-based Systems (KB4012598) - Windows Vista - 영어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Windows Server 2008
Windows Server 2008용 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
Security Update for Windows Server 2008 (KB4012598) - Windows Server 2008 - 영어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x86_13e9b3d77ba5599764c296075a796c16a85c745c.msu
x64 기반 시스템용 Windows Server 2008 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Security Update for Windows Server 2008 for x64-based Systems (KB4012598) - Windows Server 2008 영어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-x64_6a186ba2b2b98b2144b50f88baf33a5fa53b5d76.msu
Security Update for Windows Server 2008 for Itanium-based Systems (KB4012598) - Windows Server 2008 영어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.0-kb4012598-ia64_83a6f5a70588b27623b11c42f1c8124a25d489de.msu
Windows 8
Windows 8 용 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu
Security Update for Windows 8 (KB4012598) - 영어
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x86_a0f1c953a24dd042acc540c59b339f55fb18f594.msu
x64 기반 시스템용 Windows 8 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu
Security Update for Windows 8 for x64-based Systems (KB4012598) - 영어
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows8-rt-kb4012598-x64_f05841d2e94197c2dca4457f1b895e8f632b7f8e.msu
Windows Emgedded
Security Only Quality Update for Windows Embedded 8 Standard (KB4012214)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x86_5e7e78f67d65838d198aa881a87a31345952d78e.msu
Security Only Quality Update for Windows Embedded 8 Standard for x64-based Systems (KB4012214)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x64_b14951d29cb4fd880948f5204d54721e64c9942b.msu
XPe용 Windows XP SP3에 대한 보안 업데이트(KB4012598) 사용자 지정 지원 - 한국어
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-embedded-custom-kor_b603abee9e1c28e60104d061dde0cfcf03ebc27e.exe
Security Update for Windows XP SP3 for XP embedded (KB4012598) - 영어
http://download.windowsupdate.com/c/csa/csa/secu/2017/02/windowsxp-kb4012598-x86-embedded-custom-enu_8f2c266f83a7e1b100ddb9acd4a6a3ab5ecd4059.exe
WES09 및 POSReady 2009용 보안 업데이트(KB4012598) - 한국어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windowsxp-kb4012598-x86-embedded-kor_4e62c3972598793f631af5f4f867c464c428b00a.exe
Security Update for WES09 and POSReady 2009 (KB4012598) - Windows XP Embedded - 영어
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windowsxp-kb4012598-x86-embedded-enu_9515c11bc77e39695b83cb6f0e41119387580e30.exe
Security Only Quality Update for Windows Embedded Standard 7 (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu
Security Only Quality Update for Windows Embedded Standard 7 for x64-based Systems (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu
Windows 7
Security Only Quality Update for Windows 7 for x64-based Systems (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu
Security Only Quality Update for Windows 7 (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu
Windows Server 2008 R2
Security Only Quality Update for Windows Server 2008 R2 for x64-based Systems (KB4012212)
http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x64_2decefaa02e2058dcd965702509a992d8c4e92b3.msu
Security Only Quality Update for Windows Server 2008 R2 for Itanium-based Systems (KB4012212)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-ia64_93a42b16dbea87fa04e2b527676a499f9fbba554.msu
Windows 8.1
Security Only Quality Update for Windows 8.1 (KB4012213) - Windows 8.1
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x86_e118939b397bc983971c88d9c9ecc8cbec471b05.msu
Security Only Quality Update for Windows 8.1 for x64-based Systems (KB4012213) -Windows 8.1
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu
Windows Server 2012 R2
Security Only Quality Update for Windows Server 2012 R2 (KB4012213) -Windows Server 2012 R2
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8.1-kb4012213-x64_5b24b9ca5a123a844ed793e0f2be974148520349.msu
Windows Server 2012
Security Only Quality Update for Windows Server 2012 (KB4012214)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/02/windows8-rt-kb4012214-x64_b14951d29cb4fd880948f5204d54721e64c9942b.msu
Windows 10
Cumulative Update for Windows 10 for x64-based Systems (KB4019474)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019474-x64_4ed033d1c2af2daea1298d10da1fad15a482f726.msu
Cumulative Update for Windows 10 for x86-based Systems (KB4019474)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019474-x86_259adeed4a4037f749afab211ff1bc6a771ff7f6.msu
Windows 10 Version 1511
Cumulative Update for Windows 10 Version 1511 (KB4019473)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019473-x86_5e2b7bce2f1b116288b4f1f78449c66ecc7c7a53.msu
Cumulative Update for Windows 10 Version 1511 for x64-based Systems (KB4019473)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019473-x64_c23b6f55caf1b9d6c14161b66fe9c9dfb4ad475c.msu
Windows 10 Version 1607 & Windows Server 2016
Cumulative Update for Windows Server 2016 for x64-based Systems (KB4019472)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x64_dda304140351259fcf15ca7b1f5b51cb60445a0a.msu
Cumulative Update for Windows 10 Version 1607 for x64-based Systems (KB4019472)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x64_dda304140351259fcf15ca7b1f5b51cb60445a0a.msu
Cumulative Update for Windows 10 Version 1607 for x86-based Systems (KB4019472)
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4019472-x86_9bf106e898b57c20917cd98fd8b8d250333015a5.msu
Windows 10 Version 1703
Cumulative Update for Windows 10 Version 1703 for x64-based Systems (KB4016871) -Windows 10
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4016871-x64_27dfce9dbd92670711822de2f5f5ce0151551b7d.msu
Cumulative Update for Windows 10 Version 1703 for x86-based Systems (KB4016871) -Windows 10
http://download.windowsupdate.com/c/msdownload/update/software/secu/2017/05/windows10.0-kb4016871-x86_5901409e58d1c6c9440e420d99c42b08f227356e.msu