가. SMB 취약점 개요  

    1) SMB(Server Message Block) : MS 윈도우 폴더/프린터 공유에 사용되는 프로토콜  

    2) 2008년 이후 지속적으로 SMB 취약점을 이용한 악성코드(랜섬웨어) 유포 및  

       피해 발생 

    3) 일반적인 악성코드(랜섬웨어)와 달리 공유폴더/공유프린터를 사용하는 PC를  

       공격 및 감염 전파. 2017년, 2019년 CMC 기관 간 감염 전파 통한 피해 발생 

    4) SMB 취약점 사용 포트 : 445, 136 ~ 139 

 

  나. SMB 취약점 대응 방안 

    1) 기본 정책 : SMB 관련 포트(445, 136 ~ 139) 차단(네트워크 장비 정책 적용) 

    2) 목적 : CMC nU 시스템을 사용하는 기관 간 악성코드(랜섬웨어) 전파 차단 

    3) 대응 방안 

      가) 네트워크 장비에서 서울성모병원과 CMC 타 기관 간 접근 차단 정책 적용 

      나) 서울성모병원 정책 적용에 따라 반포단지 내 의료원(의산연) 및 성의교정도 

          동일 수준의 접근 차단 정책 적용 

    4) 적용 일자 : 2020년 6월 18일 (목) 

       ※ 2020.6.18 CMC 기관 랜섬웨어 감염 사례 발생으로 인하여 선 적용