SMBv1 을 꺼야 한다는 말, 무엇부터 확인하나요?

지침은 끄기와 올리기를 함께 요구합니다

답부터 적으면 CISA 의 랜섬웨어 지침은 SMBv1 을 비활성화하고 SMBv3 으로 업그레이드하라고 적습니다. 그리고 강화된 보호를 위해서는 SMBv3.1.1 을 요구하라고 적습니다. 즉 끄는 것만으로 끝나는 작업이 아니라, 끄고 올리는 두 작업이 한 묶음입니다.

왜 파일 공유가 표적이 되는가

파일 공유는 내부에서 장비 사이를 잇는 통로입니다. 같은 지침은 많은 랜섬웨어 변종이 접근 가능한 백업을 찾아 삭제하거나 암호화하려 한다고 적습니다. 공유 경로가 열려 있으면 한 대에서 시작한 피해가 공유된 저장소와 백업까지 닿습니다. 그래서 파일 공유 설정은 단일 서버의 문제가 아니라 전파 범위의 문제입니다.

끄기 전에 의존 장비를 확인합니다

오래된 복합기, 네트워크 저장장치, 산업용 장비가 구버전 프로토콜에만 대응하는 경우가 있습니다. 확인 없이 끄면 업무가 멈춥니다. 그래서 순서를 사용 여부 확인, 의존 장비 목록화, 업그레이드, 비활성화, 검증으로 고정합니다. 목록화를 건너뛰면 비활성화 직후에 장애로 되돌리게 됩니다.

경계에서는 포트를 함께 막습니다

같은 지침은 경계 방화벽에서 TCP 445 를 인바운드와 아웃바운드 모두 차단하라고 적습니다. 내부 버전을 올리는 작업과 경계에서 포트를 막는 작업은 성격이 다릅니다. 하나는 내부 전파를 줄이고 다른 하나는 외부와의 직접 연결을 끊습니다. 두 작업은 서로를 대체하지 않습니다.

사례: 장비 18대의 전환 순서를 정하기

상황은 사무실 네트워크에 장비 18대가 있는 환경입니다. 입력값은 확인일 2026년 10월 19일, 서버 2대, PC 14대, 복합기 1대, 네트워크 저장장치 1대이고 복합기와 저장장치가 구버전 프로토콜에 의존합니다. 계산은 의존 여부로 나누는 것입니다. 의존이 없는 16대는 바로 SMBv1 비활성화와 SMBv3 전환이 가능합니다. 의존하는 2대는 대체 경로를 만들거나 장비를 교체해야 하므로 별도 일정이 필요합니다. 최종 결과는 즉시 처리 16대, 별도 일정 2대이고 경계 방화벽의 TCP 445 차단은 장비 전환과 무관하게 먼저 적용할 수 있습니다. 결과를 바꾸는 예외는 저장장치가 백업 대상인 경우로, 그때는 이 장비가 복구 수단이므로 교체 우선순위를 앞으로 올립니다. 다음 행동은 18대를 의존 여부로 분류한 표를 만드는 것입니다.

검증은 끈 것과 올린 것을 따로 확인합니다

작업 후 확인도 두 갈래입니다. SMBv1 이 실제로 비활성화되었는지, 그리고 통신이 SMBv3 으로 이루어지는지를 각각 봅니다. 끄기만 확인하고 올리기를 확인하지 않으면 공유가 되는지만 보고 넘어갈 수 있습니다. 강화된 보호를 목표로 한다면 SMBv3.1.1 여부까지 확인합니다.

이 글에서 명령어를 적지 않은 이유

비활성화와 버전 확인 방법은 운영체제와 버전에 따라 다르고, 잘못 적용하면 공유가 끊깁니다. 이 글은 공식 지침이 요구하는 상태와 작업 순서, 의존 관계 확인의 중요성을 적었습니다. 구버전 프로토콜을 쓰는 장비의 비율이나 전환 평균 소요는 공개된 통계를 찾지 못해 수치를 제시하지 않습니다.

버전별로 지침이 요구하는 상태