[Windows] 알약 공개용 긴급 수동 조치 가이드

 

안녕하세요. 주식회사 서버몬 입니다.

이스트시큐리티사의 공개용 알약을 사용하시며 발생했던 사항에 대해 수동 조치 가이드를 안내 드립니다.

 

해당 이슈는 8월 30일 오전 11시 30분에 공개용 알약 제품을 대상으로 랜섬웨어 탐지 기능을 강화한

업데이트 (v2.5.8.617) 를 배포 후 발생하였습니다. 

 

이스트시큐리티 사는 당일 오후 1시 30분에 업데이트를 중지하였으며, 오후 11시 30분을 기준으로

서비스 정상화 (v2.5.8.625) 가 완료 되었습니다. 

 

문제가 발생한 사용자들에 대한 수동조치 가이드가 당일 바로 배포 되었습니다.

 

공개용 알약 사용자에게 발생한 문제는 PC 사용 중 화면 멈춤 증상으로 확인되며, 

기업용 알약 사용자에게는 발생하지 않았습니다.

 

아래 가이드는, 이스트시큐리티사에서 배포한 가이드라인을 기반으로 작성하였습니다.

 

 

1. 수동 조치 툴을 통한 조치 방법

① 아래 안전모드 부팅 방법을 참고하시어 부팅 하신 후 아래 다운로드 링크에서 수동 조치 툴을

    다운로드 받으시거나, 사전에 USB에 복사하여 진행 합니다.

ALYacPublicTroubleshooter.exe

0.35MB

 

② 다운받은 툴을 실행하면 아래와 같이 알림 메시지가 표시 됩니다. 확인을 누른 후 재 부팅 합니다.

③ 재 부팅이 완료되면 정상 복구 과정이 완료 됩니다. 위와 같이 진행되지 않거나 인터넷 사용이 불 가능한

    환경인 경우 아래 방법으로 진행을 해주시기 바랍니다.

 

 

2. 긴급 조치 방법 (파일 직접 삭제)

① 아래 안전모드 부팅 방법을 참고하시어 부팅 하신 후 EstRtwIFDrv 파일을 직접 삭제 합니다.

② 안전모드로 부팅이 완료되면 윈도우 탐색기를 실행 합니다. (윈도우 키 + E) 

③ 탐색기 상에서 C:\Windows\System32\drivers 경로로 이동합니다.

④ 해당 위치에서 EstRtwIFDrv 파일을 찾아 삭제 합니다.

⑤ 삭제가 완료되면 윈도우 일반 모드로 재 부팅을 진행 합니다.

 

 

3. 안전모드 부팅 방법 (1)

  - 윈도우 로그인 화면에서 부팅하는 방법

    컴퓨터 시작 중 윈도우 로그인 화면이 뜨는 경우, 다음 방법을 순서대로 따라 하여 안전 모드로 부팅할 수 있습니다.

 

① 키보드의 SHIFT 를 누른 상태로 전원 아이콘을 클릭 합니다.

② SHIFT 를 누른 상태를 유지하며, 키보드의 화살표 키로 [다시 시작] 을 선택한 후 Enter 를 누릅니다.

③ 키보드의 SHIFT 를 누른 상태로 약 30초 ~ 1분간 기다리면 윈도우 로그인 화면이 검은 화면으로 암전 되었다가

    아래 화면으로 변경 됩니다.

④ 키보드의 화살표 키를 이용하여 다음 순서로 메뉴 선택 후 Enter 를 누릅니다.

⑤ 시작 설정 - 다시 시작에서 Enter를 누르면 검은 화면으로 다시 암전되었다가 아래 오른쪽 시작 설정 

                       화면이 표시 됩니다.

⑥ 키보드 숫자키 5번을 눌러 안전 모드 (네트워킹 사용) 사용을 선택 합니다.

⑦ 윈도우 로그인 화면이 뜨면 윈도우 계정 로그인 과정을 통해 안전 모드로 로그인 하실 수 있습니다.

 

4. 안전모드 부팅 방법 (2)

  - 강제로 부팅하는 방법

    윈도우 로그인 화면이 뜨는 과정 없이 바로 윈도우로 진입 후 PC의 정상 조작이 어려운 상태가 된다면

    PC또는 노트북 본체의 전원 버튼을 강제로 눌러 비정상 종료를 5~10회 반복하여 안전 모드로 진입할 수 있습니다.

 

① 윈도우가 부팅된 상태에서 물리적 PC의 전원 버튼을 5초 이상 눌러 강제로 종료합니다.

※ PC 또는 노트북 제조사 별로 차이가 있을 수 있습니다.

 

② 다시 전원 버튼을 눌러 윈도우로 부팅 합니다. ③ 화면이 나오기 전까지 이 과정을 5~10회 반복합니다.

 

③ 옵션 선택 화면이 표시되면 다음 과정을 통해 안전 모드 선택이 가능합니다. 

    (로그인 화면에서 안전모드로 진입하는 것과 방법은 동일합니다.)

 

④ 키보드의 화살표 키를 이용하여 다음 순서로 메뉴 선택 후 Enter 를 누릅니다.

 

⑤ 시작 설정 - 다시 시작에서 Enter 를 누르면 검은 화면으로 다시 암전되었다가 아래 오른쪽 시작 

                       설정 화면이 표시됩니다.

⑥ 키보드 숫자키 5번을 눌러 안전 모드 (네트워킹 사용) 사용을 선택합니다.

 

⑦ 윈도우 로그인 화면이 뜨면 윈도우 계정 로그인 과정을 통해 안전 모드로 로그인 하실 수 있습니다.

감사합니다.

 

# 자료 출처

  - 이스트시큐리티 가이드 제공 자료 및 알약 블로그 : https://blog.alyac.co.kr/4898 

알약 공개용 긴급 수동 조치 방안 안내

 

 

 

HPE, 레노버, 델 서버, 워크스테이션, 기업용 노트북 등 IT 제품은 서버몬에서 견적받아보세요~

제품에 대한 상담을 희망하시면, 02-2026-5062 or sales@servermon.co.kr로 문의 주세요.

서버몬에서 운영하는 IT 쇼핑몰을 구경하시려면, 하단의 로고를 클릭해주세요.

 

서버몬/서버몬기술지원/스위치/스위치 기술지원비(비용)/스위치 설치비/방화벽/방화벽 기술지원비(비용)/방화벽 설치비/랙/랙(RACK) 기술지원비(비용)/랙(RACK) 설치비/KVM/KVM 기술지원비(비용)/KVM 설치비/스토리지/스토리지 기술지원비(비용)/스토리지 설치비/스토리지 랙마운트비용/스토리지 장애조치비용/서버/서버 기술지원비(비용)/서버 설치비/서버 랙마운트비용/서버 장애조치비용/윈도우서버/윈도우즈 기술지원비(비용)/윈도우즈 설치비/리욱스/Linux/리눅스 기술지원비(비용)/리눅스 설치비/DB/데이터베이스/MySQL 기술지원비(비용)/MySQL 설치비/MSSQL 기술지원비(비용)/MSSQL 설치비/백업 기술지원비(비용)/HPE서버비용/HPE/DL20/DL20GEN10/ML30/ML30GEN10/ML360/ML350GEN10/DL360/DL360Gen10/DL380/DL380Gen10/LENOVO서버/레노보서버/델서버/델서버비용/DELLR540/DELLR750/HP서버/서버엔지니어/서버기술지원/서버디스크장애처리/방화벽/방화벽엔지니어/APC UPS/UPS/UPS설치/UPS기술지원/UPS납품/서버렉마운트/HPE Service Pack for Proliant/HPE SPP/SPP/Intelligent Provisioning/시놀로지나스/나스기술지원/SYNOLOGY/SYNOLOGY나스/시놀로지DS918/시놀로지하이퍼백업/HYPER BACKUP/시놀로지HyperBackup/시놀로지나스백업/서버백업/서버트러블슈팅/리눅스트러블슈팅/보안솔루션/시큐어디스크/인터넷디스크/이스트소프트/알약/카스퍼스키/ESTSOFT/V3/안랩/소포스/SOPHOS/카보나이트/더블테이크/이중화솔루션/HA솔루션/Windows서버설치/왼도우서버설치/윈도우서버2019/윈도우서버2016/MSSQL/MYSQL/디포그랙/DEFOG랙/디포그랙가격/EDFOG랙가격/RMS랙/서버납품/랙납품설치/랙설치/나스설치지원/스토리지납품설치/윈도우서버트러블슈팅/리눅스서버트러블슈팅/HPE서버펌웨어/HP서버펌웨어/HPE서버/FIRMWARE/DELL서버펌웨어/델서버펌웨어업데이트/레노보서버펌웨어/LENOVO펌웨어업데이트/HPE서버드라이버설치/HPE서버구매/DELL서버구매/LENOVO서버구매/보안솔루션구매/이중화솔루션구매/보안솔루션설치/이중화솔루션설치/HPE서버가격비교/DELL서버가격비교/LENOVO서버가격비교/HPE서버가격비교견적/DELL서버가격비교견적/LENOVO서버가격비교견적/HPE서버견적/DELL서버견적/LENOVO서버견적/HPE서버디스크교체/DELL서버디스크교체/LENOVO서버디스크교체/HPE서버RAID컨트롤러/HPE서버RAID컨트롤러/DELL서버RAID컨트롤러/LENOVO서버RAID컨트롤러/HP서버하드디스크/HPE서버하드디스크구매/DELL서버하드디스크구매/LENOVO서버하드디스크구매/HPE서버SAS하드디스크/DELL서버SAS하드디스크/LENONO서버SAS하드디스크/HPE서버메모리/DELL서버메모리/LENOVO서버메모리/HP서버메모리/HPE서버CPU/DELL서버CPU/LENOVO서버CPU/서버CPU/서버메모리/서버MEMORY/ECC메모리/서버용메모리/서버용하드디스크/서버용그래픽카드/쿼드로P400/QUADRO그래픽카드/QUADRO/우분투설치/서버보안/네트워크장비/네트워크스위치/L2스위치/L3스위치/OS설치/서버OS설치/리눅스서버설치/우분투설치/페도라설치/레드헷설치/RHEL설치/워크스테이션/서버/hp워크스테이션/서버컴퓨터/델워크스테이션/hp서버/미니서버랙/중고서버/hpz4/dell워크스테이션/서버pc/hpz4g4/중고워크스테이션/hpz440/레노버p620/서버용컴퓨터/델서버/레노버워크스테이션/hpz420/dell서버