발령일 2026년 11월 11일 10시 00분
[관련정보]
○ DDoS 공격 대응 과정 중 유지보수 업체 시스템이 랜섬웨어에 감염된 상태로 기관 내부 서버와 SMB 통신 발생
○ 내부 서버 파일 확장자 변경 및 랜섬노트 생성 등 랜섬웨어 감염으로 인한 업무시스템 중단
[대응책]
○ 실무기관 대응 요령
1. 전산망 장애, 사이버공격 등 특이 징후 포착 시 정보운영팀 즉시 통보
2. 소속·산하부서에 ‘심각’ 경보 전파 및 기술적 보안대책 수행
3. 사이버 위기 '심각'에 따른 네트워크 점검(DDoS, 트래픽, 웹서버 CPU 사용률 점검)
4. 네트워크 및 보안장비 모니터링
5. 랜섬웨어 등 피해 확인시 해당 장비에대한 포트 차단 및 네트워크 차단 수행 및 백업 복구 계획 수립
○ 개인 사용자 대응 요령
1. 출처가 불확실한 메일 및 파일 다운로드 자제
2. 윈도우 및 백신 프로그램 최신 버전 업데이트
[관련사항]
○ 사이버공격 발생 가능성에 대비하여 각급기관 보안활동 강화
※ 사이버위기 경보단계는 아래와 같이 구분 함
관심 ▶ 주의 ▶ 경계 ▶ "심각"