보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
시스템 계정 중 불필요한 계정(퇴직, 전직, 휴직 등의 이유로 사용하지 않는 계정 및 장기적으로 사용하지 않는 계정 등)이 존재 여부 점검 · 불필요한 계정이 존재하는지 점검하여 관리되지 않은 계정에 의한 침입에 대비하는지 확인하기 위함 · 로그인이 가능하고 현재 사용...
불필요한 서비스 가동 여부 점검 · 사용자 환경에 필요하지 않은 서비스 및 실행 파일을 제거하거나 비활성화 처리하여 이를 통한 악의적인 공격을 차단하기 위함 · 시스템에 기본적으로 설치되는 불필요한 취약 서비스들이 제거되지 않은 경우, 해당 서비스의 취약점으로 인한 공...
HTTP/FTP/SMTP 서비스 배너 차단 적용 여부 점검 · HTTP/FTP/SMTP 서비스 접속 배너를 통한 불필요한 정보 노출을 방지하기 위함 · 서비스 접속 배너가 차단되지 않는 경우 임의의 사용자가 HTTP, FTP, SMTP 접속 시도 시 노출되는 접속 배너...
웹 콘솔 및 사용자 Shell Session Timeout 설정 여부 점검 · Session Timeout 기능을 구현하여 공격자가 만료되지 않은 세션 활용을 방지하기 위함 · 세션의 만료 기간을 정하지 않거나, 만료기한이 너무 길게 설정된 경우 악의적인 사용자가 만료...
쿠키 변조를 통한 임의의 타 사용자 권한 탈취 여부 점검 · 쿠키를 사용하는 경우, 안전한 알고리즘으로 암호화하여 공격자가 쿠키 값 변조를 통해 다른 사용자로 위장하거나 권한을 변경하는 것을 방지하기 위함 · 클라이언트에 전달되는 쿠키에 사용자 식별 값이 평문으로 노출...
Session 연결 중단 시 유휴 시간 설정 여부 점검 · Session이 중단되기 전에 SMB(서버 메시지 블록) Session에서 보내야 하는 연속 유휴 시간을 결정하여 서비스 거부 공격 등에 악용되지 않도록 하기 위함 · SMB Session에서는 서버 리소스를 ...
LDAP 연결 시 취약한 알고리즘 사용 제한 설정 여부 점검 · LDAP 연결 시 안전한 비밀번호 다이제스트 알고리즘을 사용하여 비밀번호 평문 전송 시 발생할 수 있는 스니핑 등의 공격에 대비하기 위함 · 취약한 다이제스트 알고리즘을 사용하는 경우 공격자의 스니핑, 무...
클라우드 리소스에 대한 백업 수행 여부 점검 · 클라우드 리소스에 대한 장애 발생, 시스템 오류 등의 문제발생 시 정상적인 서비스 제공이 가능하도록 데이터를 안전하게 보관하기 위함 · 클라우드 리소스를 백업 및 관리하지 않을 경우, 클라우드 시스템의 가용성을 해치고, ...
익명 SID/이름 변환 정책 적용 여부 점검 · 익명 SID/이름 변환 정책을 “사용 안 함”으로 설정하여, SID(보안 식별자)를 사용하여 관리자 이름을 찾을 수 없도록 하기 위함 · 해당 정책이 “사용함”으로 설정될 경우 로컬 접근 권한이 있는 사용자가 잘 알려진 ...
SNMP 서비스 구동 여부 점검 · 취약한 SNMP 서비스를 비활성화하여 시스템의 주요 정보 유출 및 불법 수정을 방지하기 위함 · 취약한 SNMP 서비스를 사용하는 경우 서비스 거부 공격(DoS, DDoS), 버퍼 오버플로우, 비인가 접속 등의 공격 위험이 존재함 ·...
SMTP 서비스 사용 시 expn, vrfy 명령어 사용 금지 설정 여부 점검 · SMTP 서비스의 expn, vrfy 명령을 통한 정보 유출을 방지하기 위함 · expn, vrfy 명령어를 통하여 특정 사용자 계정의 존재 여부를 알 수 있고, 사용자의 정보를 외부로 ...
세션 통신을 지원하는 제어시스템 구성요소의 합리적인 시간 범위 내에 세션 타임아웃 설정 운용 여부 점검 · 제어시스템 구성요소가 세션 통신을 수행하고 있을 때, 일정 시간 동안 입력이 없는 경우 세션을 종료하도록 하여 해당 세션을 가로채어 발생할 수 있는 위협으로부터 ...
보안 장비의 계정 비밀번호가 기관 정책에서 정의된 비밀번호 관리 정책 적용 여부 점검 · 비밀번호 관리 정책 적용 여부를 점검하여 비인가자의 비밀번호 추측 공격(무차별 대입 공격, 사전 대입 공격 등)에 대비가 되어있는지 확인하기 위함 · 비밀번호 관리 정책에 맞지 않...
소유자가 존재하지 않는 파일 및 디렉터리의 존재 여부 점검 · 소유자가 존재하지 않는 파일 및 디렉터리를 제거 또는 관리하여 임의의 사용자가 해당 파일을 열람, 수정하는 행위를 사전에 차단하기 위함 · 소유자가 존재하지 않는 파일의 UID와 동일한 값으로 특정 계정의 ...
버퍼 메모리의 크기를 어느 정도로 설정하고 있는지 점검 · 장비 성능을 고려하여 최대 용량에 가깝도록 버퍼 크기를 설정하도록 함 · 버퍼 메모리의 용량을 초과하는 로그가 저장될 경우 로그 정보를 잃게 되어 침해사고 발생 시 침입 흔적을 알 수 없는 상황이 발생함 · ※...
Secondary Name Server로만 Zone 정보 전송 제한 여부 점검 · DNS Zone Transfer 설정을 통해 비인가자에 대한 무단 접근을 방지하기 위함 · Zone Transfer를 모든 사용자에게 허용할 경우, 비인가자에게 호스트 정보, 시스템 정보...
NTP 및 시각 동기화 설정 여부 점검 · 안전하고 승인된 Windows 시간 서비스 또는 자체 구축한 NTP 서버와 동기화하여 인증 및 감사하기 위함 · 시스템 간 시각 동기화 미흡으로 보안 사고 및 장애 발생 시 초기 대응이 불가한 위험이 존재함 · - · 점검 대...
제어망, 업무망, 인터넷망 등의 물리적 망 분리 이외에도 이를 우회할 수 있는 무선인터넷, 테더링 등의 통제 여부 점검 · 내부 보안정책을 우회할 수 있는 비인가 무선 AP 설치, 스마트폰의 테더링 이용 등과 같은 외부해킹 및 악성코드 감염 경로를 차단하기 위함 · •...
무차별(Promiscuous) 모드 비활성화 여부 점검 · 가상 스위치에 무차별(Promiscuous) 모드를 비활성화 해 해당 가상 스위치로 다른 스위치로 전달되는 네트워크 트래픽 모니터링을 방지하기 위함 · 가상 스위치에 무차별(Promiscuous) 모드가 활성화...
HMI, PLC 등을 통해 제어설비에 전송되는 제어 명령이 스니핑(임의 지정) 등의 패킷 감청 등으로 중간에 해당 패킷을 가로채 위변조할 수 없도록 하고, 해당 패킷 재사용을 통한 제어설비 전송, 조작 여부 점검 · 제어 명령이 비인가자에게 노출되거나 중간에서 가로챌 ...
최신 보안 패치 적용 여부 점검 · 주기적인 최신 보안 패치를 통해 보안성 및 시스템 안정성을 확보하기 위함 · 주기적으로 최신 보안 패치를 적용하지 않을 경우, 알려진 취약점을 이용한 공격 또는 새로운 공격에 대한 침해사고 발생 위험이 존재함 · ※ 최신 버전을 사용...
계정 비밀번호 암호화 설정이 적용되어 있는지 점검 · 비인가자의 네트워크 장비 터미널 접근으로 인해 발생할 수 있는 장비 내 계정 비밀번호 유출에 대비가 되어있는지 확인하기 위함 · 계정 비밀번호 암호화 기능이 설정되어 있지 않을 경우, 비인가자가 네트워크 터미널에 접...
보안 장비에서 필요한 서비스만 제공하고 있는지 점검 · 보안 장비 정책을 검토하여 사용하지 않는 IP와 포트를 제거하여 네트워크 및 시스템 운영의 보안성을 유지하기 위함 · 최소한의 서비스만 제공하지 않을 경우, 비인가자의 침입 또는 악성 소프트웨어 전달 등의 보안 위...
보안 장비에서 제공하고 있는 로그인 실패 임계값 설정 적용 여부 점검 · 보안 장비에서 제공하는 로그인 실패 임계값 설정을 통해 비인가자의 자동화된 방법을 이용한 비밀번호 추측 공격을 막기 위함 · 로그인 실패 임계값 설정을 적용하지 않을 경우, 비인가자는 자동화된 방...