오늘의날씨, 2024년 05월 04일 토요일 기상청 05시 발표

이미지
오늘 전국 대부분 지역은 25도 이상의 폭염이 예상되며, 제주도는 밤부터 비가 내리기 시작하여 내일 전국으로 확대될 것으로 예상됩니다. 또한, 낮과 밤의 기온차가 15~20도 이상으로 크게 발생할 것으로 보이며, 남쪽 해상에서는 풍랑특보가 발표될 가능성이 높고, 전남권내륙과 경남서부내륙에는 짙은 안개가 발생할 것으로 예상됩니다. 서울 등 중부지방은 건조특보가 발효되어 건조한 날씨가 지속될 것으로 보입니다. 전국 기온 상승과 제주도 비 시작 오늘은 전국 대부분이 낮 기온이 25도 이상으로 상승할 것으로 예상됩니다. 특히 중부 내륙과 경북 내륙은 30도 가까이 오를 것으로 예상되며, 낮과 밤의 기온차이가 15~20도로 크게 벌어질 전망입니다. 밤에는 제주도에서 비가 시작되어 내일로 확대되며, 이 비는 강하고 많은 양을 예상하니 주의하셔야 합니다. 기압계 현황과 전망 서해상에 위치한 고기압의 영향을 받아 전국이 대체로 맑으나, 제주도는 구름이 많았습니다. 오늘은 고기압의 가장자리에 들어 전국이 대체로 맑겠으나, 오후부터는 구름이 많아질 것으로 예상되며, 제주도는 흐리고 비가 시작될 것으로 예상됩니다. 자세한 강수 전망 상하이 부근에서 북동진하는 저기압의 영향으로 오늘 밤부터 제주도에 비가 시작될 것으로 예상되며, 내일로 확대되어 전국 대부분 지역에서 비가 예상됩니다. 특히 지형의 영향을 받는 지역에서는 돌풍과 함께 강한 비가 예상되니 주의하셔야 합니다. 기온 변화와 건강 관리 오늘 아침 기온은 7~17도로 출발하며, 낮 기온은 22~29도로 상승할 것으로 예상됩니다. 낮과 밤의 기온차가 크므로 건강관리에 특히 유의하시기 바랍니다. 해상 및 안개 전망과 건조 전망 남쪽 해상을 중심으로 상황이 좋지 않을 것으로 예상되며, 특히 남해동부 바깥 먼 바다와 제주도 남쪽 바깥 먼 바다에는 풍랑특보가 발효될 가능성이 있습니다. 또한 오늘 서해상과 남해상에는 바다 안개가 끼는 곳이 있으니 항해나 조업하는 선박은 주의하시기 바랍니다. 그리고 대기가 습한 가운데 기온이 떨어지면서

SMB 취약점을 이용한 랜섬웨어 공격 주의 권고

□ 개요
o SMB 원격코드실행 취약점 악용한 랜섬웨어 악성코드 공격이 전세계적으로 보고되고 있어 주의 필요
o 악용된 취약점은 Windows 최신 버전에서는 발생하지 않으므로 운영체제에 대한 최신 보안 업데이트 및 버전 업그레이드

권고

□ 주요 내용
o Microsoft Windows의 SMB 원격코드실행 취약점('17.3.14 패치발표, MS17-010) 악용하여 랜섬웨어 악성코드

유포
- 패치 미적용 시스템에 대해 취약점을 공격하여 랜섬웨어 악성코드(WannaCry) 감염시킴
o 랜섬웨어 악성코드(WannaCry) 특징
- 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화
- 비트코인으로 금전 요구, Tor 네트워크 사용, 다국어(한글 포함) 랜섬노트 지원

□ 영향을 받는 시스템
o Windows 10
o Windows 8.1
o Windows RT 8.1
o Windows 7
o Windows Server 2016
o Windows Server 2012 R2
o Windows server 2008 R2 SP1 SP2

□ 해결 방안
o MS에서 보안 업데이트 지원을 중단한 Windows Vista 이하 버전을 이용하는 사용자는 Windows 7 이상의 운영체제로

버전 업그레이드 및 최신 보안패치 적용
o Windows 최신 보안 패치가 불가능한 사용자는 서비스 영향도를 검토하여 아래와 같은 방법으로 조치 권고
① 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단
※ SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP)
② 운영체제 내 설정을 이용하여 모든 버전의 SMB 프로토콜 비활성화
- (Windows Vista 또는 Windows Server 2008 이상)
모든 운영 체제 : 시작 -> Windows Powershell -> 우클릭 -> 관리자 권한으로 실행 -> ① set-ItemProperty –Path

“HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB1 –

Type DWORD –Value 0 –Force ② set-ItemProperty –Path

“HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB2 –

Type DWORD –Value 0 –Force
- (Windows 8.1 또는 Windows Server 2012 R2 이상)
클라이언트 운영 체제 : 제어판 -> 프로그램 -> Windows 기능 설정 또는 해제 -> SMB1.0/CIFS 파일 공유 지원 체크해제
-> 시스템 재시작
서버 운영 체제 : 서버 관리자 -> 관리 -> 역할 및 기능 -> SMB1.0/CIFS 파일 공유 지원 체크 해제 -> 확인 -> 시스템

재시작
③ (Windows XP 또는 Windows Server 2003 사용자) RDP 사용 시 IP접근통제를 통해 허용된 사용자만 접근할 수 있도록 설정

및 기본 포트번호(3389/TCP) 변경
④ (Windows Server 2003 이하 사용자) 서버 내 WebDAV 서비스 비활성화

□ 용어 정리
o SMB(Server Msessage Block) : Microsoft Windows OS에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식

□ 기타 문의사항
o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

[참고사이트]
[1] https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
[2] https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/
[3] https://www.symantec.com/connect/blogs/what-you-need-know-about-wannacry-ransomware


출처 : 보호나라


웹드로우 보급형홈페이지13번

이 블로그의 인기 게시물

영양소 섭취기준을 통해 보는 한국인 영양소 섭취 현황

봄철에는 영양소가 풍부한 ‘숭어’와 ‘해조류’를 맛보세요

도로교통공단, 2023년 하반기 체험형 청년인턴 공개 채용