{{위키데이터 속성 추적}}
[[파일:워너크라이.jpg|섬네일|300px|워너크라이 랜섬웨어의 [[한국어]] 감염창]]
[[파일:Countries initially affected in WannaCry ransomware attack.svg|대체글=|섬네일|초기에 영향을 받은 국가들<ref>http://www.bbc.com/news/world-europe-39907965</ref>]]
'''워너크라이'''(WannaCry) 또는 '''워너크립트'''(WannaCrypt)<ref name="microsoftreleases" >{{웹 인용|last1=MSRC Team|title=Customer Guidance for WannaCrypt attacks|url=https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/|publisher=[[마이크로소프트]]|access-date=13 May 2017}}</ref>, '''WanaCrypt0r 2.0'''는 2017년 5월 12일부터 등장한 [[랜섬웨어]] 멀웨어 툴이다. 2017년 5월 12일부터 대규모 [[사이버 공격]]을 통해 널리 배포되었으며, 전세계 99개국의 컴퓨터 12만대 이상을 감염시켰다.<ref name="연합">{{뉴스 인용 |url = http://www.yonhapnews.co.kr/bulletin/2017/05/13/0200000000AKR20170513052000017.HTML?input=1195m |제목 = 워너크라이 랜섬웨어, 전세계 12만건 이상 감염 |출판사 = 연합뉴스 |저자 = 임화섭 |날짜 = 2017년 5월 13일 |확인날짜 = 2017년 5월 14일}}</ref><ref>{{저널 인용|제목=An Efficient New Format-Preserving Encryption Algorithm to encrypt the Personal Information|저널=Journal of the Korea Institute of Information Security and Cryptology|성=Song|이름=Kyung-Hwan|성2=Kang|이름2=Hyung-Chul|url=http://dx.doi.org/10.13089/jkiisc.2014.24.4.753|날짜=2014-08-31|권=24|호=4|쪽=753–763|doi=10.13089/jkiisc.2014.24.4.753|issn=1598-3986|성3=Sung|이름3=Jae-Chul}}</ref> 감염된 컴퓨터로는 20개의 언어로 [[비트코인]]을 지급하면 풀어주겠다는 메시지를 띄웠다.

워너크라이 사이버 공격으로 스페인의 [[텔레포니카]]와 영국의 [[국민 건강 서비스]](NHS),<ref>{{웹 인용 |url=https://www.theguardian.com/society/2017/may/12/global-cyber-attack-nhs-trusts-malware |title=The NHS trusts hit by malware – full list |first=Sarah |last=Marsh |date=2017년 5월 12일 |publisher= |accessdate=2017년 5월 14일 |via=The Guardian}}</ref> [[페덱스]], [[도이체반]] 등의 대기업이 피해를 보았다.<ref name="BBC news">{{뉴스 인용 |url=http://www.bbc.co.uk/news/health-39899646 |title=NHS cyber-attack: GPs and hospitals hit by ransomware |date=2017-05-12 |work=BBC News |access-date=2017-05-12 |language=en-GB}}</ref><ref>{{뉴스 인용 |url=https://www.theguardian.com/technology/2017/may/12/nhs-ransomware-cyber-attack-what-is-wanacrypt0r-20 |title=What is 'WanaCrypt0r 2.0' ransomware and why is it attacking the NHS? |last=Hern |first=Alex |date=2017-05-12 |work=The Guardian |access-date=2017-05-12 |last2=Gibbs |first2=Samuel |language=en-GB |issn=0261-3077}}</ref><ref>{{웹 인용 |url=https://digital.nhs.uk/article/1491/Statement-on-reported-NHS-cyber-attack |title=Statement on reported NHS cyber attack |website=digital.nhs.uk |language=en-GB |access-date=2017-05-12}}</ref> 이와 동시에 다른 99개국에서도 수많은 컴퓨터가 공격 대상이 되었다고 보도되었다.<ref>{{웹 인용 |url=https://motherboard.vice.com/en_us/article/a-massive-ransomware-explosion-is-hitting-targets-all-over-the-world|title=A Massive Ransomware 'Explosion' Is Hitting Targets All Over the World|website=Motherboard|first=Joseph|last=Cox|date=2017-05-12|language=en-us|access-date=2017-05-12}}</ref><ref name="cnn99countries">{{뉴스 인용|url=http://money.cnn.com/2017/05/12/technology/ransomware-attack-nsa-microsoft/ |title=Massive ransomware attack hits 99 countries |last=Larson |first=Selena |date=2017-05-12 |work=CNN |access-date=2017-05-12}}</ref> [[러시아 내무부]], [[러시아 국민방위 비상사태 자연재해부|러시아 방위부]], 러시아 통신사 [[메가폰 (기업)|메가폰]] 역시 감염 피해를 보았다.<ref name=":2">{{뉴스 인용|url=https://www.rt.com/news/388153-thousands-ransomeware-attacks-worldwide/|title=Ransomware virus plagues 75k computers across 99 countries|work=RT International|access-date=2017-05-12|language=en-US}}</ref> 대략 23만대의 컴퓨터가 이 랜섬웨어에 감염되어 피해를 입은 것으로 추정된다.<ref>{{웹 인용 |url=https://www.gizmodo.com.au/2017/05/todays-massive-ransomware-attack-was-mostly-preventable-heres-how-to-avoid-it/ |title=Today's Massive Ransomware Attack Was Mostly Preventable; Here's How To Avoid It |first=Dell |last=Cameron |publisher= |access-date=2017년 5월 14일}}</ref>

이러한 공격의 규모 때문에 [[마이크로소프트]]는 [[윈도우 XP]] 이상의 오래된 미지원 운영 체제에 대한 업데이트를 제공하는 이례적 조치를 취했다.<ref name="microsoftreleases"/><ref name="unsupported">{{뉴스 인용|last1=Surur|title=Microsoft release Wannacrypt patch for unsupported Windows XP, Windows 8 and Windows Server 2003|url=https://mspoweruser.com/microsoft-release-wannacrypt-patch-unsupported-windows-xp-windows-8-windows-server-2003/|access-date=13 May 2017|date=13 May 2017}}</ref>

[[카스퍼스키 랩|카스퍼스키]]와 몇몇 사이버 전문가들은 워너크라이의 배후가 [[북한]]일 것으로 추정하고 있다.<ref name="experts">{{뉴스 인용|url=https://www.theguardian.com/technology/2017/may/15/wannacry-ransomware-north-korea-lazarus-group|title= WannaCry ransomware has links to North Korea, cybersecurity experts say |last=Solon|first=Olivia|date=17 May 2017 |publisher=[[The Guardian]]|access-date=17 May 2017}}</ref>

== 배경 ==
=== 특징 ===
워너크라이 랜섬웨어는 2017년 4월 14일 [[더 섀도 브로커스]]라는 해커 그룹이 공개한<ref>{{뉴스 인용|url=http://www.reuters.com/article/2015/02/16/us-usa-cyberspying-idUSKBN0LK1QV20150216|title=Russian researchers expose breakthrough U.S. spying program|last=Menn|first=Joseph|date=17 February 2015|publisher=[[Reuters]]|access-date=24 November 2015|archive-date=2015-09-24|archive-url=https://web.archive.org/web/20150924213439/http://www.reuters.com/article/2015/02/16/us-usa-cyberspying-idUSKBN0LK1QV20150216}}</ref><ref name="Ars Technica">{{뉴스 인용|url=https://arstechnica.com/security/2017/04/nsa-leaking-shadow-brokers-just-dumped-its-most-damaging-release-yet/|title=NSA-leaking Shadow Brokers just dumped its most damaging release yet|work=Ars Technica|access-date=15 April 2017|language=en-us}}</ref> [[이터널블루]]라는 [[마이크로소프트 윈도우]]의 파일 공유에 사용되는 [[서버 메시지 블록]](SMB) 원격코드의 취약점을 악용한 것으로, [[이메일]] 첨부파일을 통해 유포되는 일반적인 랜섬웨어와 달리 인터넷 네트워크에 접속만 해도 감염된다. 워너크라이는 문서 파일, 압축 파일, 데이터베이스 파일, 가상머신 파일 등 다양한 파일을 암호화하며, [[한국어]]를 비롯한 28개의 다국적 언어를 지원한다.<ref>{{뉴스 인용 |url = http://view.asiae.co.kr/news/view.htm?idxno=2017051317444854739 |제목 = 랜섬웨어 확산방지법 발견…"워나크라이 안 끝났다" |출판사 = 아시아경제 |저자 = 황준호 |날짜 = 2017년 5월 13일 |확인날짜 = 2017년 5월 14일}}</ref><ref name="특징">{{뉴스 인용 |url = https://news.naver.com/main/read.nhn?oid=293&sid1=105&aid=0000019813&mid=shm&mode=LSD&nh=20170514104749 |제목 = '윈도우' 취약점 노린 랜섬웨어 비상 |출판사 = 블로터 |저자 = 이경은 |날짜 = 2017년 5월 14일 |확인날짜 = 2017년 5월 14일}}</ref> 또한 암호화된 파일을 푸는 대가로 300∼600달러의 [[비트코인]]을 요구하는 메시지를 띄운다.<ref name="연합"/> 이 랜섬웨어의 감염은 2017년 3월 14일 마이크로소프트에서 배포했던 MS17-010 취약점<ref name="microsoft.com">{{웹 인용 |url=https://technet.microsoft.com/en-us/library/security/ms17-010.aspx |title=Microsoft Security Bulletin MS17-010 – Critical |website=technet.microsoft.com |access-date=2017년 5월 14일}}</ref>의 패치를 통해 예방 가능하다.

PC가 워너크라이에 감염되면 'Wana Decrypt0r 2.0'이라는 이름의 창이 뜬다. 감염창에는 상황 설명, 복구 방법, 금전 지급 방법, 비트코인을 보내는 주소가 함께 표시되며, 지불 기한과 파일을 잃게 되는 기한도 함께 표시된다.<ref name="특징"/> 감염된 파일명에는 '.WNCRY'가 붙어, '파일명.jpg.WNCRY'와 같은 식으로 파일명을 변경해 암호화한다.<ref name="특징"/> 만약 보안 프로그램이 워너크라이 랜섬웨어를 지우게 되면 배경화면이 검은색 창으로 바뀌며, 워너크라이를 다시 가동하라는 경고문이 뜨게 된다.<ref name="특징"/>

본 랜섬웨어는 특히 Windows XP 와 7 버전이 취약점을 가지고 있다고 알려져 있으며 상위 버전은 평소에 윈도우 업데이트와 백신의 주기적 업데이트 등으로 예방할 수 있다고 한다.

=== 킬 스위치 ===
대규모 공격 이틀째인 [[5월 13일]], [[트위터]] 계정으로 '@malwaretechblog'라는 이름의 사이버보안 전문가가 미국 보안 업체 [[프루프포인트 (기업)|프루프포인트]]의 다리엔 후스 등 다른 이들의 도움을 받아 워너크라이 랜섬웨어의 [[킬 스위치]]를 발견했다. 워너크라이 랜섬웨어의 [[악성 코드]]를 분석한 결과 이 코드가 특정 [[도메인]]에 접속을 시도하며, 이 도메인은 등록돼 있지 않아 활성화되어 있지 않은 점을 발견했다.<ref name="킬스위치">{{뉴스 인용 |url = http://www.kookje.co.kr/news2011/asp/newsbody.asp?code=0800&key=20170513.99002184515 |제목 = 워나크라이 램섬웨어 일단 안정...킬 스위치 작동에 단돈 '1만2000원' |출판사 = 국제뉴스 |저자 = 권진국 |날짜 = 2017년 5월 13일 |확인날짜 = 2017년 5월 14일}}</ref>

여기에 주목한 전문가는 10.69달러을 등록비로 내고 도메인을 등록해 활성화한 후, 미국 [[로스앤젤레스]]에 있는 서버가 이 도메인 이름을 쓰도록 했다. 정보 분석 결과 워너크라이 랜섬웨어는 만약 도메인 주소가 활성화돼 있지 않으면 확산 활동을 계속하고, 도메인 주소가 활성화돼 있으면 스스로 전파를 중단하는 것으로 나타났다. 실제로도 도메인 이름이 활성화된 후부터 워너크라이 랜섬웨어는 스스로 전파를 중단하기 시작했다. 때문에 워너크라이 랜섬웨어 제작자는 원하는 경우 확산을 중단할 수 있도록 도메인 이름으로 된 킬 스위치를 넣어 악성코드를 설계한 것으로 추정되었다.<ref name="킬스위치"/>

도메인 이름을 등록한 보안 전문가는 《[[데일리 비스트]]》와의 인터뷰에서 "(도메인 이름이) 등록돼 있지 않은 것을 보고 '내가 등록해야겠다'는 생각을 했다"며 등록하자마자 "즉각 초당 5000∼6000건의 접속이 이뤄지는 것을 봤다"고 설명했다. 또 "도메인 이름을 등록할 당시에는 이렇게 하면 확산이 중단될 것이라는 사실을 몰랐고, 그런 면에서는 우연히 발견한 것이라고 할 수 있다"고 설명했다.<ref name="킬스위치"/>

=== 변종의 발생 ===
위의 사이버보안 전문가의 킬 스위치 발견으로 인하여 감염자의 증가는 잠시 멈췄으나 확산을 잠시 멈춘 것일 뿐이였으며 워너크라이 2.0의 등장으로 "킬 스위치"가 없는 변종이 발생하였다.<ref>{{저널 인용|제목=Long Distance Commucation Technology of Deep sea Acoustic Release Transponder|성=Shi|이름=Yang|성2=Guo|이름2=Lin|url=http://dx.doi.org/10.1109/icsidp47821.2019.9173060|날짜=2019-12|출판사=IEEE|doi=10.1109/icsidp47821.2019.9173060|isbn=978-1-7281-2345-5|성3=Wang|이름3=Shuxiang}}</ref>

== 피해 ==
감염 사례는 모든 대륙에서 발견됐으며, [[러시아]], [[영국]]과 [[유럽]] 국가, [[인도]], [[미국]], [[중화민국|대만]] 등에 특히 집중되었다. [[대한민국]]과 [[일본]], [[중화인민공화국|중국]] 등에서도 사례가 여럿 발견됐다.<ref name="연합"/>

영국의 [[국민 건강 서비스]](NHS) 산하 40여개 병원의 PC가 이번 랜섬웨어 공격으로 진료에 차질을 빚었다. 랜섬웨어에 걸린 병원들은 시스템을 보호하기 위한 조치로 현재 모든 서비스를 중단한 상태인 것으로 전해지고 있다.<ref name="영국">https://news.naver.com/main/hotissue/read.nhn?mid=hot&sid1=105&cid=1064087&iid=1203963&oid=277&aid=0003993697&ptype=052</ref> 러시아 경찰을 관할하는 [[러시아 내무부]]에서 적어도 1,000대의 컴퓨터가 감염됐으며, 러시아의 대형 이동통신사 [[메가폰 (기업)|메가폰]]도 공격을 받았다.<ref name="연합"/>

[[대한민국]]에서는 15일 기준으로 다섯 곳의 기업이 [[한국인터넷진흥원]]에 정식 피해 신고를 하고 기술지원을 받았다. [[CJ]]의 [[CGV]]도 랜섬웨어 공격을 받아, 수십 개의 상영관을 통제하는 광고망에 랜섬웨어가 침투하는 피해가 발생했다. 정부나 공공기관의 피해는 아직 없는 것으로 확인됐다. 그밖에 [[버스 정류장]] 단말기나, 개인 PC방과 식당 등 소규모 상가에서도 피해 사례가 확인되었다.<ref>https://news.naver.com/main/hotissue/read.nhn?mid=hot&sid1=105&cid=1064087&iid=2098034&oid=001&aid=0009265804&ptype=052</ref>

=== 피해 기관 목록 ===
{{columns-list|colwidth=30em|
* [[CGV]] (대한민국)
* 상파울루 지방법원 (브라질)<ref name="auto1">{{웹 인용|url=http://www.opovo.com.br/jornal/economia/2017/05/wannacry-no-brasil-e-no-mundo.html|title=WannaCry no Brasil e no mundo|date=13 May 2017|website=O Povo|language=pt|access-date=13 May 2017}}</ref>
* [[비보 (통신사)|비보]] (브라질)<ref name="auto1" />
* 레이크브리지 헬스 (캐나다)<ref>{{웹 인용|url=https://www.thestar.com/news/canada/2017/05/13/ontario-health-ministry-on-high-alert-amid-global-cyberattack.html|title=Ontario health ministry on high alert amid global cyberattack – Toronto Star|website=thestar.com}}</ref>
* [[페트로차이나]] (중화인민공화국)<ref name="cnn99countries" />
* [[중화인민공화국 공안부]]<ref>{{웹 인용|url=http://www.zerohedge.com/news/2017-05-13/bank-china-atms-go-dark-ransomware-attack-slams-china|title=Bank of China ATMs Go Dark As Ransomware Attack Cripples China {{!}} Zero Hedge|date=2017-05-13|website=www.zerohedge.com|language=en|access-date=2017-05-14}}</ref>
* [[중산 대학]] (중화인민공화국)<ref name="misc" />
* 국립 보건 연구소 (콜롬비아)<ref>{{웹 인용|url=http://www.eltiempo.com/tecnosfera/novedades-tecnologia/alerta-por-cibertaque-que-golpeo-a-74-paises-87602|title=Instituto Nacional de Salud, entre víctimas de ciberataque mundial|date=13 May 2017}}</ref>
* [[르노]] (프랑스)<ref>{{웹 인용|url=http://www.france24.com/en/20170512-cyberattack-ransomware-renault-worldwide-british-hospitals|title=France’s Renault hit in worldwide ‘ransomware’ cyber attack|date=13 May 2017|website=france24.com|language=es|access-date=13 May 2017}}</ref>
* [[도이체 반]] (독일)<ref>{{웹 인용|url=http://www.faz.net/aktuell/wirtschaft/unternehmen/hacker-angriff-weltweite-cyberattacke-trifft-computer-der-deutschen-bahn-15013583.html|title=Weltweite Cyberattacke trifft Computer der Deutschen Bahn|date=13 May 2017|website=faz.net|language=de|access-date=13 May 2017}}</ref>
* [[텔레노 헝가리]] (헝가리)<ref>{{뉴스 인용|last1=Balogh|first1=Csaba|title=Ideért a baj: Magyarországra is elért az óriási kibertámadás|url=http://hvg.hu/tudomany/20170512_wannacry_zsarolovirus_aldozatok_magyar_ceg|accessdate=13 May 2017|work=Heti Világgazdaság|date=12 May 2017|language=헝가리어}}</ref>
* [[안드라프라데시 경찰청]] (인도)<ref>{{웹 인용|url=http://timesofindia.indiatimes.com/india/andhra-police-computers-hit-by-cyberattack/articleshow/58658853.cms|title=Andhra police computers hit by cyberattack|date=13 May 2017|website=Times of India|language=en|access-date=13 May 2017}}</ref>
* 다르마이스 병원 (인도네시아)<ref name="misc" />
* 하라판키타 병원 (인도네시아)<ref name="misc" />
* [[밀라노-비코카 대학교]] (이탈리아)<ref>{{웹 인용|url=http://milano.repubblica.it/cronaca/2017/05/12/news/milano_virus_ransomware_universita_bicocca-165302056/|title=Il virus Wannacry arrivato a Milano: colpiti computer dell'università Bicocca|date=12 May 2017|website=repubblica.it|language=it|access-date=13 May 2017}}</ref>
* [[Q파크]] (네덜란드)<ref>{{웹 인용|URL=http://www.nu.nl/internet/4691349/parkeerbedrijf-q-park-getroffen-ransomware-aanval.html|title=Parkeerbedrijf Q-Park getroffen door ransomware-aanval|date=13 May 2017|website=Nu.nl|language=nl|access-date=14 May 2017}}</ref>
* [[포르투갈 텔레콤]] (포르투갈)<ref>{{웹 인용|url=http://observador.pt/2017/05/12/portugal-telecom-alvo-de-ataque-informatico-internacional/|title=PT Portugal alvo de ataque informático internacional|date=12 May 2017 | website=Observador | language=pt|access-date=13 May 2017}}</ref>
* [[다치아]] (루마니아)<ref>{{언어링크|ro}} {{웹 인용|url=http://stirileprotv.ro/stiri/actualitate/atacul-informatic-global-ar-fi-afectat-si-uzina-dacia-de-la-mioveni-reactia-ministrului-comunicatiilor-augustin-jianu.html |title=Atacul cibernetic global a afectat și Uzina Dacia de la Mioveni. Renault a anunțat că a oprit producția și în Franța |work=Pro TV |date=13 May 2017}}</ref>
* [[루마니아 외교부]]<ref>{{언어링크|ro}} {{웹 인용|url=http://www.libertatea.ro/stiri/atac-cibernetic-la-mae-1836024 |title=UPDATE. Atac cibernetic la MAE. Cine sunt hackerii de elită care au falsificat o adresă NATO |work=Libertatea |date=12 May 2017}}</ref>
* [[메가폰 (기업)|메가폰]] (러시아)<ref>{{웹 인용|title=Massive cyber attack creates chaos around the world|url=http://www.news.com.au/technology/online/hacking/massive-cyber-attack-creates-chaos-around-the-world/news-story/b248da44b753489a3f207dfee2ce78a9|publisher=news.com.au|access-date=13 May 2017}}</ref>
* [[러시아 내무부]]<ref>{{웹 인용|title=Researcher 'accidentally' stops spread of unprecedented global cyberattack|url=http://abcnews.go.com/International/researcher-accidentally-stops-spread-unprecedented-global-cyberattack/story?id=47390745|publisher=[[ABC 뉴스]]|access-date=13 May 2017}}</ref>
* [[러시아 철도]] (러시아)<ref>{{웹 인용|title=Компьютеры РЖД подверглись хакерской атаке и заражены вирусом|url=https://www.svoboda.org/a/28483898.html|publisher=Radio Free Europe/Radio Liberty|access-date=13 May 2017}}</ref>
* [[LATAM 항공]] (칠레)<ref>{{웹 인용|title=LATAM Airlines también está alerta por ataque informático|url=https://www.fayerwayer.com/2017/05/latam-airlines-tambien-estaria-comprometida-en-ataque-ransomware/|publisher=Fayerwayer|access-date=13 May 2017}}</ref>
* [[BBVA]] 은행 (스페인)<ref name="spain" />
* [[텔레포니카]] (스페인)<ref name="spain">{{웹 인용|url=http://www.elperiodico.com/es/noticias/sociedad/ataque-informatico-masivo-infecta-las-grandes-empresas-espana-6033534|title=Un ataque informático masivo con 'ransomware' afecta a medio mundo|date=12 May 2017|website=elperiodico.com|language=es|access-date=13 May 2017}}</ref>
* [[산드빅]] (스웨덴)<ref name="misc">{{웹 인용|url=http://www.straitstimes.com/world/organisations-hit-by-global-cyberattack|title=Global cyber attack: A look at some prominent victims|date=13 May 2017|website=elperiodico.com|language=es|access-date=14 May 2017}}</ref>
* 가레나 [[블레이드 앤 소울]] (태국)<ref>{{웹 인용|url=https://www.blognone.com/node/92406|title=เซิร์ฟเวอร์เกม Blade & Soul ของ Garena ประเทศไทยถูก WannaCrypt โจมตี|date=13 May 2017|website=blognone.com|language=th|access-date=14 May 2017}}</ref>
* [[국가 건강 서비스 (잉글랜드)|국가 건강 서비스]] (영국)<ref name="uk">{{웹 인용|url=http://www.independent.co.uk/news/uk/home-news/nissan-sunderland-cyber-attack-ransomware-nhs-malware-wannacry-car-factory-a7733936.html|title="Cyber-attack that crippled NHS systems hits Nissan car factory in Sunderland and Renault in France"|date=13 May 2017|website=The Independent|language=en|access-date=13 May 2017}}</ref><ref name="BBC news" /><ref name="guardian-nhs">{{웹 인용|url=https://www.theguardian.com/society/2017/may/12/global-cyber-attack-nhs-trusts-malware|title=The NHS trusts hit by malware – full list|first=Sarah|last=Marsh|date=12 May 2017 |access-date=12 May 2017 |work=[[The Guardian]] |location=London}}</ref>
* [[국가 건강 서비스 스코틀랜드]] (영국)<ref name="BBC news" /><ref name=guardian-nhs />
* [[영국 닛산 자동차 공업]] (영국)<ref name="uk" />
* [[페덱스]] (미국)<ref>{{웹 인용|url=https://www.ft.com/content/af74e3f4-373d-11e7-99bd-13beb0903fa3|title=What is Wannacry and how can it be stopped?|date=12 May 2017|website=Ft.com|language=en|access-date=13 May 2017}}</ref>
* [[매사추세츠 공과대학교]] (미국)
* [[사우디 텔레콤]] (사우디아라비아)<ref>{{트윗 인용|user=AmjadShacker |author= Amjad Shacker |number= 863749329017868293 |date = 14 May 2017 |title=⁥⁥}}</ref>
}}

== 대응 ==
=== 예방법 ===
대한민국 [[미래창조과학부]]와 [[한국인터넷진흥원]](KISA) 등이 랜섬웨어 예방 사이트 [[보호나라]]를 통해 공개한 워너크라이 예방 대국민 행동 요령은 총 3단계로 나뉜다.<ref name="대응">https://news.naver.com/main/hotissue/read.nhn?mid=hot&sid1=105&cid=1064087&iid=2283181&oid=092&aid=0002116713&ptype=052</ref>
#PC를 켜기 전에 인터넷 연결 [[LAN|랜선]]을 뽑거나 무선 [[와이파이]]를 꺼서 인터넷 연결을 차단한다.
#PC 전원을 켜서 [[윈도우 방화벽]]의 설정을 변경해 악성코드가 유포되는 네트워크 포트를 차단한다.
#인터넷을 재연결한 뒤, 문제가 된 보안 취약점을 해결하기 위해 윈도우 운영체제를 [[윈도우 업데이트|업데이트]]하고, [[백신]]도 최신 버전으로 업데이트할 필요가 있다.
인터넷 연결을 차단한 뒤 가장 필요한 단계는 두번째 단계로, 방화벽 설정을 변경하는 일이다. 공격이 들어올 가능성이 있는 [[서버 메시지 블록|SMB 포트]] (137-139, 445 포트)를 차단해야하는 방식이다. [[윈도우 제어판|제어판]]의 '시스템 및 보안'에서 [[윈도우 방화벽]]의 고급 설정에 들어가고, 인바운드 규칙을 클릭해 새 규칙을 만든다. 규칙 방식은 포트로 설정한 다음, TCP와 특정 로컬 포트를 체크하고 입력란에 137, 138, 139, 445를 입력한다. 도메인, 개인, 공용 체크를 확인한 뒤 이름을 설정하면 차단이 완료된다.<ref name="대응"/>

윈도우즈 7의 경우 업데이트가 매우 느려지는 오류가 있을 수 있는데 이러한 경우 별도로 파일을 저장 받아 실행하면 설치할 수 있다. ([https://download.microsoft.com/download/E/8/D/E8DAA970-1036-447F-B5EA-716D4BA70EC5/Windows6.1-KB947821-v34-x64.msu 시스템 업데이트 준비도구] {{웨이백|url=https://download.microsoft.com/download/E/8/D/E8DAA970-1036-447F-B5EA-716D4BA70EC5/Windows6.1-KB947821-v34-x64.msu |date=20170105213436 }})

=== 국가적 대응 ===
[[윤영찬]] [[대한민국 대통령비서실|대통령비서실]] 국민소통수석은 [[5월 15일]] [[청와대]] [[춘추관]]에서 기자회견을 열고 "랜섬웨어 국내 피해는 9건이나, 15일부터 확산이 우려된다"고 밝혔다. 또 "[[국정원]]은 14일 18시경 [[국가사이버 위기경보]]를 '관심'에서 '주의'로 상향조정했다"며 "이와 함께 공공기관 대상 방화벽 보안강화 등의 조치를 취했다"고 밝혔다. 대한민국 [[미래창조과학부]]와 [[한국인터넷진흥원]]은 랜섬웨어 샘플 48종을 확보해 초동 분석을 실시하고, 대국민 행동요령을 배포했다.<ref>https://news.naver.com/main/hotissue/read.nhn?mid=hot&sid1=105&cid=1064087&iid=2097913&oid=008&aid=0003872578&ptype=052</ref>

[[테리사 메이]] [[영국의 총리|영국 총리]]는 랜섬웨어에 대해 "이번 공격은 국가건강서비스를 목표로 한 것이 아니다. 전세계적인 공격이다. 수많은 국가와 기관이 영향을 받았다"고 밝혔다.<ref>{{웹 인용|url=http://www.cnn.com/2017/05/12/health/uk-nhs-cyber-attack/index.html|title=UK prime minister: Ransomware attack is global|first=Laura Smith-Spark, Milena Veselinovic and Hilary McGann|last=CNN|website=CNN|access-date=13 May 2017}}</ref> 하지만 보안 전문가들은 이번 해킹의 영국 피해는 집권당인 [[보수당 (영국)|보수당]]이 [[영국 정부 긴축 프로그램|정부의 긴축 정책]]에 따라 국가건강서비스의 예산을 삭감시키면서, 보안에 취약해 피해를 악화시켰다고 지적하고 있다. [[영국 보건부]]가 오래된 [[윈도우 XP]] 시스템을 사이버 공격으로부터 보호하기 위해 마이크로소프트 측에 추가 예산을 지급해 급한 불을 끈 것이 오히려 큰 화를 불렀다는 것이다.<ref name="영국"/><ref>{{뉴스 인용|title=The ransomware attack is all about the insufficient funding of the NHS|url=https://www.theguardian.com/commentisfree/2017/may/13/nhs-computer-systems-insufficient-funding|accessdate=14 May 2017|work=The Guardian|date=13 May 2017}}</ref> [[앰버 러드]] 내무장관은 환자의 데이터가 [[백업]]되었는지 여부에 대해서 답변을 거부했고, [[존 애슈워스]] 야당 보건장관은 [[제러미 헌트]] 보건장관이 [[국가 사이버 보안 센터]]와 [[국가범죄국]]은 물론 두 달 전 마이크로소프트로부터 지적을 받았는데도 대응을 거부한 점에 대해 고발했다.<ref>{{뉴스 인용|title=Jeremy Hunt 'ignored warning signs' before cyber-attack hit NHS|url=https://www.theguardian.com/society/2017/may/13/jeremy-hunt-ignored-warning-signs-before-cyber-attack-hit-nhs|accessdate=14 May 2017|work=The Guardian|date=13 May 2017}}</ref>

== 같이 보기 ==
* [[콘피커]]
* [[크립토락커]]
* [[소프트웨어 버전 작성]]
* [[SQL 슬래머]]
* [[윈도우 업데이트]]
== 각주 ==
{{각주|30em}}

== 외부 링크 ==
* [http://www.boho.or.kr 보호나라] - [[한국인터넷진흥원]] 랜섬웨어 예방 사이트
* [https://web.archive.org/web/20170513205412/https://intel.malwaretech.com/botnet/wcrypt/?t=1m&bid=all 맬웨어테크 닷컴] - 실시간 피해상황 보고 사이트
* [https://github.com/misterch0c/shadowbroker 더 섀도 브로커스의 Lost In Translation 공개]

{{2010년대의 해킹}}

[[분류:2017년 5월]]
[[분류:2017년 범죄]]
[[분류:랜섬웨어]]
[[분류:사이버 공격]]
[[분류:2010년대 해킹]]
[[분류:2017년 컴퓨팅]]