[과학기술정보통신부] NAS 대상 랜섬웨어 감염 확산에 따른 보안점검권고 > 공지사항

최근 NAS* 대상 랜섬웨어 감염 사고가 지속적으로 발생하고 있습니다.

* NAS(Network-Attached Storage) : 네트워크에 연결된 파일 저장 기기

피해가 발생하지 않도록 보안 점검 및 대비를 철저히 해주시기를 당부드립니다.
 

□ 주요 사고 사례

 o 보안 설정이 미흡하여 랜섬웨어 감염

  - [사례] 접근제어 없이 공장 출하 시 설정된 기본 관리자 패스워드 사용
  - [사례] 기업명 등이 포함된 취약한 관리자 패스워드 사용
  - [사례] 보안 업데이트 미적용으로 취약점 존재
 

□ 보안 권고 사항

  - 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용
  - 알파벳 대문자와 소문자, 특수문자, 숫자를 조합한 복잡한 패스워드 사용
  - 자동 업데이트를 활성화하여 최신 펌웨어 유지
  - 인터넷을 통한 직접 접속은 차단하고, 사내망에서 운영 권고
    (가피한 경우, 장비의 비밀번호 관리 및 백업, 보안 업데이트, 방화벽 등 철저한 관리 필요)
  - 네트워크와 분리된 별도의 장비에 정기적인 백업 권고