방통위, 긴급 PC안전 수칙 발표… ‘PC 켤때 안전모드 시작’
정부는 우선 KISA를 통해 악성코드에 감염된 좀비PC가 전용백신 사이트에 접속하지 못하게 될 경우에는 우회해서 접속할 수 있도록 조치하였다. 방통위는 악성코드에 감염되어 하드디스크가 즉시 파괴되는 피해를 최소화하기 위해 오늘 새벽 국가사이버안전센터(NCSC)로부터 악성코드 유포 및 명령 사이트로 추정되는 584개 IP를 확보하여 KISA와 ISP를 통해 긴급 차단하였다.(누적 차단 IP수는 총729개)
이제는 악성코드에 감염되면 백신치료도 쉽지 않고 하드디스크가 즉시 파괴될 수 있기 때문에 PC이용자는 우선 악성코드에 감염되지 않도록 주의해야 한다. 따라서 악성코드 유포지로 활용되는 정보공유사이트에는 당분간 접속을 자제하는 것이 좋다. 정보공유사이트 관리자도 웹서버해킹 탐지도구인 휘슬(WHISTL - KISA에 요청)을 사용하여 악성코드를 탐지하고 삭제하는 것이 필요하다.
이번 하드디스크 파괴 증상은 명령서버로부터 명령을 받고 일정 기간이 지난 후에 동작했던 2009년 7.7 디도스때와는 달리, 명령을 받는 즉시 동작하도록 설정이 되어 있다. 하드디스크 파괴 명령이 하달되면 먼저 A~Z까지 모든 드라이브를 검색하여 zip, c, h, cpp, java, jsp, aspx, asp, php, rar, gho, alz, pst, eml, kwp, gul, hna, hwp, pdf, pptx, ppt, mdb, xlsx, xls, wri, wpx, wpd, docm, docx, doc 파일들을 복구할 수 없도록 손상시킨다. 그리고, A~Z까지 모든 고정 드라이브를 검색하여 시작부터 일정 크기만큼을 0으로 채워 하드디스크를 손상시켜 아예 컴퓨터 작동이 되지 않게 된다.
이에 따라 국민들은 꺼져있는 PC를 다시 켤 때는 반드시 안전모드로 부팅하여 디도스 전용백신을 다운로드받아 안전한 상태에서 PC를 사용해야 한다. PC 이용자는 다음과 같은 조치를 취하면 된다.
<긴급 PC 안전 부팅 수칙>
1) 네트워크 연결선(LAN선)을 뽑는다.
2) PC를 재시작한 후 F8을 눌러 (네트워크 가능한)안전모드를 선택하여 부팅한다.
3) 네트워크를 재연결한 후 보호나라(www.bohonara.or.kr) 또는 안철수연구소(www.ahnlab.com)에 접속하여 디도스 전용백신 다운로드
4) 디도스 전용백신으로 악성코드 치료후 PC 재부팅
아울러, 긴급 전용백신으로 치료가 완료되었더라도 변종 악성코드에 의한 공격으로 재감염될 수 있으므로 각별한 주의가 필요하다. 특히 국민들은 PC 사용시 백신 제품을 최신 엔진으로 업데이트하고 실시간 감시를 동작시켜 재차 감염되는 것을 방지해야 한다.
현재, 방송통신위원회, 국가정보원, 행정안전부, KISA, 안철수연구소 등으로 민관 합동의 공동대책반을 구성하여 금번 DDoS 공격에 신속하고 효율적으로 대응하고 있다.
방송통신위원회 개요
방송통신위원회는 디지털 기술의 발달에 따른 방송과 통신의 융합현상에 능동적으로 대응하고, 방송의 자유와 공공성 및 공익성을 보장하며, 방송과 통신의 균형발전과 국제경쟁력을 높이기 위해 대통령 직속 합의제 행정기구로 출범하였다. ‘방송통신위원회의 설치 및 운영에 관한 법률’에 의거하여 설립된 방송통신위원회는 방송과 통신에 관한 규제와 이용자 보호, 방송의 독립성 보장을 위하여 필요한 사항 등의 업무를 총괄하고 있으며, 방송과 통신의 융합현상에 능동적으로 대응하면서 방송의 자유와 공공성 및 공익성을 보장하고, 방송과 통신의 균형 발전 및 국제 경쟁력을 강화하는 것 등을 설립목적으로 하고 있다.
웹사이트: http://www.kcc.go.kr
연락처
방송통신위원회
네트워크정보보호팀
이상국 사무관
750-2757
이메일 보내기
-
2017년 1월 26일 13:18
