보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
NTP 및 시각 동기화 설정 여부 점검 · 인증 및 감사 목적을 위한 시간 동기화는 필수적이며, 안전하고 승인된 NTP 서비스와 동기화하기 위함 · 시스템 간 시간 동기화 미흡으로 보안 사고 및 장애 발생 시 로그에 대한 신뢰도 확보 미흡 위험이 존재함 · - · 점검...
비밀번호 변경 시 이전 비밀번호를 재사용할 수 없도록 비밀번호 제약 설정이 되어있는지 점검 · 비밀번호 재사용 제약 설정 적용 여부를 점검하여 비밀번호 변경 시 이전 비밀번호 재사용을 제약하여 형식적인 비밀번호 변경을 원천적으로 차단하기 위함 · 비밀번호 재사용 제약 ...
identd 서비스를 차단하는지 점검 · 불필요한 identd 서비스를 차단하여 잠재적인 취약점 및 공격에 노출 방지 · identd 서비스는 TCP 세션의 사용자 식별이 가능하여 비인가자에게 사용자 정보가 노출될 수 있음 · ※ identd 서비스: 특정 TCP 연결...
시스템의 방화벽 기능이 활성화되어 있는지 점검 · 방화벽 기능 활성화 여부를 점검하여 시스템에서 외부망의 비인가 접근 및 외부망으로 통신을 시도하는 프로그램에 대해 통제하고 있는지 확인하기 위함 · 방화벽 기능이 비활성화되어 있으면, 외부 및 내부의 접근통제가 되지 않...
DB 로그인 시 Windows 인증 모드 적절성 점검 · 적절한 Windows 인증 모드를 적용하여 적합한 복잡성 수준을 유지하기 위함 · 혼합 인증 모드를 사용하고 sa 계정이 활성화되어 있는 경우, 잘 알려진 sa 계정에 대한 계정 추측 공격의 위험이 존재함 · ※...
일정 수준의 보안 요구 수준 및 운영 계획과 수명주기를 반영하여 보안 정책 운영 여부 점검 · 장비 도입 시점부터 SLA나 운영 방법, 개통이나 서비스 적용에 대한 상세 내역을 반영하여 운영 계획과 제품에 대한 수명주기를 반영하고 보안 수준을 유지하기 위함 · 운영 계...
네트워크 장비 서비스 중 Finger 서비스를 비활성화하고 있는지 점검 · Finger(사용자 정보 확인 서비스)를 통해 네트워크 외부에서 해당 시스템에 등록된 사용자 정보를 확인할 수 있어 비인가자에게 사용자 정보가 조회되는 것을 차단하고자 함 · • Finger 서...
가상 스위치 위조전송(Forged Transmits) 모드 비활성화 여부 점검 · 가상 스위치에 위조전송(Forged Transmits) 모드를 비활성화하여 네트워크 스니핑, 데이터 데이터 유출 등을 방지하기 위함 · 가상 스위치에 위조전송(Forged Transmit...
DBMS 기본 계정의 초기 비밀번호 및 권한 정책을 변경하여 사용하는지 점검 · DBMS 기본 계정의 초기 비밀번호 및 권한 정책 변경 사용 유무를 점검하여 비인가자의 초기 비밀번호 대입 공격을 차단하고 있는지 확인하기 위함 · DBMS 기본 계정 초기 비밀번호 및 권...
불필요한 가상 디렉터리 삭제 여부 점검 · 불필요한 가상 디렉터리를 삭제하여 공격이 가능한 영역을 최소화하고 정보 노출 방지 및 권한 상승 공격 등의 위험을 제거하기 위함 · 불필요한 가상 디렉터리를 삭제하지 않은 경우, 취약한 가상 디렉터리를 통해 시스템 권한 탈취 ...
윈도우 최상위 관리자 계정인 Administrator의 계정명 변경 또는 보안을 고려한 비밀번호 설정 여부 점검 · 윈도우 기본 관리자 계정인 Administrator의 이름을 변경 또는 보안을 고려한, 잘 알려진 계정을 통한 악의적인 패스워드 추측 공격을 차단하기 위...
관계형 데이터베이스 로깅 설정 여부 점검 · 관계형 데이터베이스 설정을 점검하여 클라우드 데이터베이스의 이상 유무와 비인가자의 침입 및 공격을 식별하기 위함 · 관계형 데이터베이스 설정이 적용되어 있지 않을 경우, 클라우드 데이터베이스 장애, 침해 사고 발생 시 원인 ...
불필요한 클라우드 관리 콘솔 계정 존재 여부 점검 · 불필요한 계정(퇴직, 전직, 휴직 등의 사유로 사용하지 않는 계정 및 장기간 사용하지 않는 계정 등)이 존재하는지 점검하여 관리되지 않은 계정에 의한 침입에 대비하기 위함 · 불필요한 계정을 관리하지 않는 경우 비인...
원격 로그인 시 시스템 사용 주의사항 출력 여부 점검 · 원격 로그인 시 시스템 사용 주의사항을 안내해 사용자가 시스템에 접근 시 보안 정책을 인식하도록 하기 위함 · 사용자가 시스템에 접근 시 보안 정책을 인식하지 못해 인위적인 공격 또는 데이터 유출 등의 보안 위험...
NTFS 파일 시스템 사용 여부 점검 · FAT 파일 시스템에 비해 더 강화된 보안 기능을 제공하는 파일 시스템을 사용하기 위함 (파일과 디렉터리에 소유권과 사용 권한 설정이 가능하고 ACL(접근통제 목록)을 제공) · FAT 파일 시스템 사용 시 사용자별 접근통제를 ...
관리자 계정의 취약한 비밀번호 설정 여부 점검 · 관리자 계정의 비밀번호가 복잡도 기준에 맞게 적용되어 있는지 점검하여, 비인가자에 의한 비밀번호 유추 공격 및 관리자 권한 탈취 등을 방지하기 위함 · 관리자 계정의 비밀번호를 취약하게 설정하여 사용하는 경우, 비인가자...
안전한 버전의 데이터베이스를 사용하고 있는지 점검 · 안전한 버전의 데이터베이스를 사용하여 알려진 보안 취약점으로 인한 공격을 차단하기 위함 · 안전하지 않은 버전을 사용할 경우, 알려진 보안 취약점을 통해 시스템에 침투하거나 데이터의 탈취, 악성코드 감염 및 서비스 ...
DoS 공격 방어 레지스트리 설정 여부 점검 · TCP/IP 스택(Stack)을 강화하는 레지스트리 값 변경을 통하여 DoS 공격을 방어하기 위함 · DoS 방어 레지스트리를 설정하지 않은 경우, DoS 공격에 의한 시스템 다운으로 서비스 제공이 중단될 위험이 존재함 ...
보안 장비 설정 정보가 저장된 파일을 백업하는지 점검 · 보안 장비 설정 파일의 백업 유무를 점검하여 보안 장비 또는 보안 장비와 연결된 정보시스템에 문제(장비 이상으로 인해 장비를 교체할 경우, 보안 장비 설정을 실수로 잘못 변경하여 문제가 생긴 경우, 비인가자의 공...
유해 트래픽 탐지/차단 정책 적용 여부 점검 · 유해 트래픽(Flooding 공격, Scan 공격, 해킹 툴 공격 등)을 탐지/차단 정책을 적용하여 네트워크 운영 및 서비스의 장애 발생 가능성을 차단하기 위함 · 유해 트래픽 탐지/차단 정책이 설정되지 않을 경우, 악성...
예약된 작업에 의심스러운 명령의 등록 여부 점검 · 외부 무단 침입 시 설정될 수 있는 불필요한 예약 작업의 등록 여부를 확인하기 위함 · 일정 시간마다 미리 설정해둔 프로그램을 실행할 수 있는 예약된 작업은 시작 프로그램과 더불어서 해킹과 트로이목마, 백도어를 설치하...
NFS(Network File System)의 접근 통제 설정 적용 여부 점검 · 접근 권한이 없는 비인가자의 접근을 통제하기 위함 · 접근 통제 설정이 적절하지 않을 경우, 인증 절차 없이 비인가자가 디렉터리나 파일의 접근이 가능하며, 해당 공유 시스템에 원격으로 마...
네트워크 장비의 로그를 별도의 원격 로그 서버에 보관하도록 설정하였는지를 점검 · 네트워크 장비의 로그를 별도의 원격 로그 서버에 보관하도록 설정하여 네트워크 장비에 이상이 발생하거나 로그 저장 공간 부족, 공격자의 로그 삭제나 변조 위험에 대비하기 위함 · 별도의 로...
원격 시스템 종료 정책 적절성 점검 · 원격에서 네트워크를 통하여 운영체제를 종료할 수 있는 사용자나 그룹을 설정하여 특정 사용자만 시스템 종료를 허용하기 위함 · 원격 시스템 강제 종료 설정이 부적절한 경우 서비스 거부 공격 등에 악용될 위험이 존재함 · - · 점검...