보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
제어시스템 유지보수를 위한 전용 장비(노트북, PC 등)를 마련하고 이를 안전하게 관리하기 위한 관련 정책 수립 및 시행 여부 점검 · 제어시스템 유지보수 사유로 외부에서 관리되지 않은 장비를 반입함으로써 발생하는 위협을 차단하기 위함 · 외부에서 악성코드가 감염된 기...
공유 서비스의 익명 접근 제한 설정 여부 점검 · 공유 서비스의 익명 접근을 제한하여 중요 정보의 노출을 방지하기 위함 · 공유 서비스의 익명 접근을 허용할 경우, 비인가자의 무단 접근으로 인한 중요 정보 탈취 또는 변조, 악성 코드 유포 등의 위험이 존재함 · ※ 익...
NetBIOS 바인딩 서비스 구동 여부 점검 · NetBIOS와 TCP/IP 바인딩을 제거하여 TCP/IP를 거치게 되는 파일 공유 서비스를 제공하지 못하도록 하고, 인터넷에서의 공유자원에 대한 접근시도를 방지하고자 함 · 인터넷에 직접 연결된 윈도우 시스템에서 Net...
웹 서비스 설치 시 기본적으로 설정된 관리자 계정의 변경 후 사용 여부 점검 · 기본 관리자 계정명과 같은 알려진 계정명을 유추하기 어려운 계정명으로 변경 후 사용하여 공격자에 의한 추측 공격 및 무단 접근 등을 방지하고 보안을 강화하기 위함 · 기본 관리자 계정명을 ...
응용 프로그램 또는 DBA 계정의 Role이 Public으로 설정되어 있는지 점검 · 응용 프로그램 또는 DBA 계정의 Role을 점검하여 일반 계정으로 응용 프로그램 테이블이나 DBA 테이블의 접근을 차단하기 위함 · 응용 프로그램 또는 DBA 계정의 Role이 Pu...
사용자의 프린터 드라이버 설치 차단 여부 점검 · 일반 사용자를 통한 프린터 드라이버 설치를 차단하여 의도하지 않은 시스템 손상을 방지하기 위함 · 서버에 프린터 드라이버를 설치하는 경우 악의적인 사용자가 고의로 잘못된 프린터 드라이버를 설치하여 컴퓨터를 손상할 수 있...
네트워크 장비의 SNMP 서비스를 사용하지 않는 경우 비활성화 상태인지 점검 · 불필요한 SNMP 서비스 차단하여 SNMP 서비스의 취약점(조작된 MIB 정보를 통한 네트워크 설정 변경, 전송데이터 평문 전송 등)을 이용한 공격을 차단하기 위함 · 불필요한 SNMP 서...
웹 애플리케이션의 특정 프로세스(로그인 시도, 게시글 등록, SMS 발송 등)에 대한 반복적인 요청 시 통제 여부를 확인하여, 자동화 공격(봇 공격 등)을 방지 여부 점검 · 무차별 대입 공격 및 자동화 공격으로 인한 자원 고갈, 계정 탈취, 서비스 거부 상태를 방지하...
제어망으로부터 업무망으로의 데이터 전송을 위한 물리적 일방향 전송 환경이 정상 동작하고 있는지 운용상태를 주기적으로 점검 · 물리적 일방향 자료전달을 위한 장비가 올바르게 운용되었는지 확인하여 업무망 침해위협으로 인한 제어망에 직접적인 피해(예시: 운전 조작 등)가 발...
기본 공유 폴더(C$, D$, Admin$), 미사용 공유 폴더가 존재하는지 점검하고 공유 폴더를 사용하는 경우 공유 폴더 접근 권한에 “Everyone”이 존재하거나 접근을 위한 비밀번호 설정 여부 점검 · 사용하지 않는 불필요한 공유 폴더를 해제하거나 불가피하게 사...
관리자 권한이 필요한 계정 및 그룹에만 관리자 권한을 부여하였는지 점검 · 관리자 권한이 필요한 계정과 그룹에만 관리자 권한을 부여하였는지 점검하여 관리자 권한의 남용을 방지하여 계정 유출로 인한 비인가자의 DB 접근 가능성을 최소화하고자 함 · 관리자 권한이 필요한 ...
로그 보관 정책에 따라 적절하게 로그를 보관하는지 점검 · 로그 보관 설정을 점검하여 로그 검토나 보안 장비 침해사고 원인 분석에 필요한(3개월 이상) 로그를 안전(삭제, 변경 불가)하게 보관하는지 확인하기 위함 · 로그 보관 기간이 적용되어 있지 않을 경우, 보안 장...
사용자 계정에 적절한 권한 부여 여부 점검 · 계정별 권한을 점검하여 권한의 오남용을 예방하기 위함 · 사용자 정책 관리가 적절하게 할당되지 않을 경우 무단 접근, 데이터 유출, 내부자 위협 등 보안 위험이 존재함 · - · 점검 대상 및 판단 기준 · Cloud Pl...
FTP 기본 계정에 쉘 설정 여부 점검 · FTP 계정의 쉘을 통한 시스템 접근을 차단하기 위함 · FTP 기본 계정에 쉘이 부여될 경우, 비인가자가 해당 기본 계정으로 시스템에 접근할 위험이 존재함 · ※ 기반시설 시스템에서 FTP 서비스의 이용은 원칙적으로 금지하나...
웹 서비스 제공 시 이용되는 파일 전송의 업로드 경로를 별도의 디렉터리 사용 및 적절한 권한 설정 여부 점검 · 웹 서버 루트 디렉터리 내 업로드 경로가 아닌 별도의 디렉터리에서 파일을 업로드할 수 있도록 하여 루트 디렉터리 내 악의적인 파일 업로드 및 실행을 방지하기...
공유 서비스의 익명(Anonymous) 접속 허용 여부 점검 · 공유 익명 접속을 제한하여, 중요 정보의 불법 유출을 차단하기 함 · 공유 익명 접속이 허용되면 핵심 기밀 자료나 내부 정보의 불법 유출 위험이 존재함 · ※ 만약 익명 접속이 허용된 공유 서버에 익명 사...
Object Owner가 인가된 계정에게만 존재하는지 점검 · Object Owner가 비인가자에게 존재하고 있는 경우 중요 데이터에 대한 무단 접근이 가능하여 데이터의 일관성 및 무결성을 해치는 위험이 발생할 수 있으므로 비인가 된 계정의 Object Owner를 제...
시스템 내 FTP 서비스 구동 여부 점검 · 인증정보가 기본적으로 평문 전송되는 취약한 프로토콜인 FTP의 사용을 제한하기 위함 · OS에서 제공하는 기본적인 FTP 서비스를 사용할 경우 계정과 패스워드가 암호화되지 않은 채로 전송되어 Sniffer에 의한 계정정보의 ...
해시 알고리즘 SHA-256 이상의 암호화 알고리즘을 사용하는지 점검 · 안전한 해시 알고리즘 사용으로 데이터의 기밀성 및 무결성을 보장하고, 사용자 인증을 강화하기 위함 · SHA-1이나 MD5와 같은 오래된 알고리즘 사용 시 공격자의 무차별 대입 공격 등으로 비밀번...
서버와 클라이언트 간 통신 시 데이터의 암호화 여부 점검 · 서버와 클라이언트 간 통신 시 데이터의 암호화 전송 미흡으로 정보 유출의 위험을 방지하고자 함 · 웹 애플리케이션 통신은 주로 텍스트 기반으로 이루어지므로, 서버와 클라이언트 간 암호화 프로세스를 구현하지 않...
제어시스템(HMI, DCS 등)에서 사용하고 있는 계정의 업무에 따른(관리, 운영, 유지보수 등) 분리 운용 여부 점검 · 제어시스템(HMI, DCS 등)에서 사용하고 있는 계정을 용도 별로 분리 사용하도록 하여 인가되지 않은 접근을 차단하고 책임추적이 가능하도록 하기...
제어시스템의 신규 구축 및 변경(개발수정, 업그레이드, 패치 포함) 전 안정성 테스트 등의 시험환경 구축 여부 점검 · 제어시스템은 각 제어설비를 감시, 통제하기 위한 다양한 구성요소(HMI, PLC, RTU 등)를 포함하고 있고 해당 구성요소의 신규 구축, 변경 등에...
SNMP Community에 필요하지 않은 쓰기 권한을 허용하는지 점검 · 불필요한 SNMP Community의 쓰기 권한을 제거함으로써 공격자의 SNMP를 통한 라우터 정보 수정을 막기 위함 · SNMP Community 권한이 불필요하게 RW로 설정된 경우, 공격자...
ICMP unreachable, ICMP redirect를 차단하는지 점검 · • ICMP unreachable 차단으로 DoS 공격을 차단하고 공격자가 네트워크 스캔 시 소요되는 시간을 길어지게 하여 스캔 공격을 지연 및 차단함• ICMP redirect 차단으로 라...