[ipTIME NAS] 랜섬웨어(WannaCry) 예방 조치 후 공유 폴더 접근이 안 될 때
Q랜섬웨어(WannaCry) 예방 조치를 한 뒤 PC나 NAS 공유 폴더에 접근이 안 되면 어떻게 하나요?
A
랜섬웨어(WannaCry) 예방책을 적용하면 PC의 윈도우 파일 공유 기능이 비활성화되어 기존에 사용하던 PC나 NAS의 공유 폴더에 접근할 수 없습니다.
보안 업데이트가 끝난 PC에서는 제한했던 설정을 다시 해제해야 공유 폴더를 사용할 수 있습니다. 아래는 PC의 파일 공유(SMB) 기능을 다시 활성화하는 방법입니다.
STEP 1파일 공유(SMB) 기능 다시 활성화
- 시작 › 제어판 › 시스템 및 보안 › Windows 방화벽을 선택한 뒤 [고급설정]에서 이전에 설정한 규칙 이름을 찾아 제거합니다. (예: SMB 차단)
- 제어판 › 프로그램 및 기능 › Windows 기능 켜기/끄기에서 SMB 1.0/CIFS 파일 공유 지원을 체크합니다.
- 서비스에서 TCP/IP NetBIOS Helper 서비스를 누른 뒤 시작 유형을 '시작'으로 설정합니다.
- 제어판 › 네트워크 및 인터넷 › 네트워크 및 공유센터의 왼쪽 어댑터 설정 변경을 선택하고, 이더넷이나 로컬 영역 연결(무선은 WIFI나 무선 네트워크 연결)의 속성을 엽니다. 인터넷 프로토콜 버전4 (TCP/IPv4) › 고급 › WINS 탭에서 TCP/IP에서 NetBIOS 사용으로 설정합니다.
- 같은 방법으로 이더넷이나 로컬 영역 연결(무선은 WIFI나 무선 네트워크 연결)의 속성을 열고 Microsoft 네트워크용 파일 및 프린터 공유 항목을 체크합니다.
- 시작 › 실행에서 CMD를 관리자 권한으로 실행한 뒤 아래 명령어를 입력합니다. netsh advfirewall firewall delete rule name="ALYac rule for Wanner Cryptor"
- 윈도우 검색창에서 regedit를 실행하고 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/LanmanServer/Parameter 경로로 이동합니다. SMB1 값을 더블클릭하고 값을 '1'로 변경합니다. (SMB1 항목이 없으면 설정할 필요가 없습니다.)
- 백신 업체에서 제공한 '랜섬웨어 예방툴'을 설치한 PC는 해당 프로그램의 '이전 설정 상태 복구' 기능으로 비활성화된 윈도우 공유 기능(SMB1)을 복구합니다. [안랩 V3 랜섬웨어툴 사용방법] [알약 랜섬웨어툴 사용방법]
모든 조치를 마친 뒤 PC를 재부팅하고 사용해 보세요. 문제가 해결되지 않으면 다른 원인이 있을 수 있으니 MS사의 지원을 받아 해결해 주세요.
랜섬웨어는 PC의 취약점을 이용한 바이러스이며 새로운 변종이 계속 나타나고 있습니다. Windows 자동 업데이트를 켜고 백신을 항상 최신 버전으로 유지해 피해를 예방해 주세요. [랜섬웨어 피해 예방 5대 수칙 (출처 : 인터넷 보호나라 KISA)]
