[붙임]

원격코드 취약점 관련 윈도우 업데이트 권고

□ 개요

❍ 2019년 5월 15일 원격 데스크톱 서비스(RDS) 내에 존재하는 원격 코드 실행 취약점에 대한 긴급 보안 패치 발표(MS 社)

❍ 학내 개인 사용자 PC 및 서버에 대한 보안패치 필요

□ 내용

❍ 공격 도구를 가장한 금전사기, 악성코드 유포가 발생하고 있음

❍ WannaCry와 유사한 파급력을 가진 악성코드 출현이 우려됨. 따라서 신속한 패치 적용을 권고

[그림 1] https://www.catalog.update.microsoft.com/Search.aspx?q=KB4500331

□ 대상

❍ Windows 2003

❍ Windows XP

❍ Windows 7

❍ Windows Server 2008

❍ Windows Server 2008 R2

□ 대응방안

❍ Windows 업데이트 및 최신버전 유지(보안패치 : KB4500331)

❍ PC보안 취약점점검 솔루션 설치하여, “자동 업데이트 설정점검” 항목 취약 시 조치

[그림 2] PC보안 취약점점검 솔루션 조치방법 -> “취약” 클릭하여 조치

❍ 백신 설치 및 사용 중인 백신 최신업데이트 적용

※ PC보안 취약점점검 솔루션 및 백신 설치 : 포탈 > SW 다운로드(메인 좌측중앙)

❍ 불필요한 원격 서비스포트 반납(3389포트)

- “포탈 > 스누인지원 > 서비스요청 > 보안서비스 > 서비스포트 반납 신청” 경로에 접속하여, 미사용 3389포트 반납신청

□ 기타 문의사항

❍ 정보화본부 정보화지원과(880-5359)