페트야 랜섬웨어, 워너크라이와 같은 SMB 취약점 노렸다

알약 블로그, MS17-010 취약점 업데이트 했다면 안심해도 된다고 밝혀

[보안뉴스 원병철 기자] 현재 유럽을 강타하고 있는 페트야(Petya) 랜섬웨어가 워너크라이 랜섬웨어와 동일한 SMB 취약점 ‘MS17-010’을 이용한것으로 드러났다. 이스트시큐리티의 백신 브랜드 알약은 자사 블로그를 통해 페트야 랜섬웨어는 2016년 초 최초 발견되었던 랜섬웨어로, MFT(Master File Table) 영역에 대한 암호화뿐만 아니라 MBR(Master Boot Record) 영역을 감염시켜서 시스템 자체를 먹통으로 만든다고 강조했다.

▲ 페트야 랜섬웨어 스트링 코드[이미지=알약 블로그]

이번에 유포중인 페트야는 워너크라이 랜섬웨어와 거의 동일하게 네트워크 웜의 기능이 추가된 것으로 보이며, 워너크라이 랜섬웨어와 마찬가지로 SMB 프로토콜의 취약점을 이용하고 있다. 따라서 워너크라이 랜섬웨어 이슈 당시 MS17-010 취약점에 대해 업데이트를 했다면 당분간은 안심해도 될 것이라고 알약 블로그는 밝히고 있다.

한편, SMB 취약점을 예방하는 방법은 ① PC를 켜기 전 네트워크를 단절시킨 후 파일 공유 기능을 해제하고 ② 네트워크 연결 후 백신의 최신 업데이트 적용 및 악성코드 감염 여부 검사를 진행하며 ③ 윈도우 PC(XP, 7, 8, 10 등) 또는 서버(2003, 2008 등)에 대한 최신 보안 업데이트를 수행(특히, 인터넷에 오픈된 윈도우 PC 또는 서버의 경우 우선적인 최신 패치 적용 권고)하면 된다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)