리눅스 랜섬웨어 주의 공지

안녕하세요. KT IDC 보안서비스팀입니다.
최근 지속적으로 랜섬웨어 사고가 활발하게 일어나고 있으며,
리눅스 랜섬웨어의 등장으로 보안 강화가 요구되오니 시스템 운용에 각별히 주의하시기 바랍니다.

□ 개요
 o 리눅스 서버를 타겟으로한 MOTD 랜섬웨어 지속 발견
    - 관련기사 : http://www.boannews.com/media/view.asp?idx=57933&skind=O
 o 서버 호스팅 업체를 노린 랜섬웨어 공격 지속 발생
 
□ 주의 및 대응 방안
 o SSH 접속에 대한 IP 접근통제 설정 적용
 o 유추가 쉬운 패스워드 및 기본 패스워드 사용 금지
 o SSH, Apache 등 각종 서버 프로그램 최신 취약점 업데이트
 o 불필요 서비스 포트 제거
 o 랜섬웨어 감염시에 대비하여 주기적 백업 및 별도 보관