보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
관리자 이외 NTFS 미디어 포맷 및 꺼내기 허용 여부 점검 · 이동식 미디어의 NTFS 포맷 및 꺼내기가 허용되는 사용자를 관리 권한자로 제한함으로써 관리 권한이 없는 사용자 및 비인가자에 의한 불법적인 이동식 미디어의 포맷 및 이동을 차단하기 위함 · 관리자 이외 ...
안전한 비밀번호 암호화 알고리즘을 사용 여부 점검 · 안전한 비밀번호 암호화 알고리즘을 사용하여 사용자 계정정보를 보호하기 위함 · 취약한 비밀번호 암호화 알고리즘을 사용할 경우, 노출된 계정에 대해 비인가자가 암호 복호화 공격을 통해 비밀번호를 획득할 위험이 존재함 ...
최신 보안 패치 적용 여부 점검 · 최신 보안 패치를 설치하여 시스템 및 응용프로그램의 취약성을 제거하기 위함 · 최신 보안 패치가 즉시 적용되지 않으면 알려진 취약성으로 인한 시스템 공격 위험이 존재함 · ※ 보안 패치보다 취약성을 이용한 공격 도구가 먼저 출현할 수...
원격 데스크톱 서비스 암호화 수준 적절성 점검 · 원격 데스크톱 서비스 암호화 설정으로 데이터를 암호화하여 클라이언트와 서버 간의 통신에서 전송되는 데이터를 보호하기 위함 · 서버 접속 시에 낮은 암호화 수준을 적용할 경우 악의적인 사용자에 의해 서버와 클라이언트 간 ...
제어시스템의 주요 장비 및 제어 네트워크 장비의 이중화 여부 점검 · 제어시스템의 주요 장비를 이중화하여 하나의 구성요소에서 장애가 발생하는 경우에도 제어시스템을 지속적으로 운용하기 위함 · 주요 장비가 이중화되어 있지 않은 경우, 해당 장비에 문제가 발생하면 제어시스...
단일 가상 네트워크 내 Public/Private 서브넷을 혼용하여 사용하는지 여부 점검 · Public/Private 서브넷을 각 가상 네트워크 리소스를 단위로 분리하여 안전하게 운영하기 위함 · Public/Private 서브넷을 단일 가상 네트워크 리소스 내 혼용...
시스템에 최신 서비스팩이 적용 여부 점검 · 최신 서비스팩이 적용되어 있는지 점검하여 시스템 취약점을 이용한 공격(익스플로잇)에 대비가 되어있는지 확인하기 위함 · 최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격(익스플로잇)에 노출될 수 있...
서비스 구동 시 root 계정 또는 root 권한으로 구동되는지 점검 · root 권한을 제한적으로 사용함으로써 시스템의 손상, 데이터의 유출 및 변조 등을 차단하여 보안 위협을 방지하기 위함 · root 권한으로 서비스를 구동할 경우 시스템 손상, 데이터 유출 및 변...
백신 프로그램 설치가 가능한 제어시스템 구성요소에 백신 프로그램 설치 여부 확인 · 제어시스템을 악성코드 감염으로부터 보호하기 위한 백신 설치 여부를 확인하기 위함 · 백신 프로그램이 설치되지 않은 경우, 악성 바이러스로 인한 제어시스템 장애, 정지 등의 발생 위험이 ...
Registry Procedure의 권한 설정 확인 및 점검 · 불필요한 Registry Procedure의 권한 설정을 확인하고 제한하여 시스템의 보안 및 안정성을 강화하기 위함 · 불필요한 레지스트리 접근 권한이 제한되지 않는 경우, 공격자가 시스템을 변경하거나 악...
제어시스템 운전원별로 다른 계정을 사용하거나 운전 시간에 따른 사용자(운전원) 기록 유지 여부 점검 · 제어시스템 운전원별로 다른 계정을 사용하거나 운전 시간에 따른 기록을 유지하도록 하여 계정 사용에 대한 책임 추적성(Accountability)을 높일 수 있도록 하...
원격 지원을 사용하지 않도록 하는지 설정 여부 점검 · 원격 지원 기능을 비활성화하여 비인가자가 원격에서 접근을 방지하기 위함 · 원격 지원 기능이 활성화되어 비인가자에게 원격에서의 접근이 허용될 경우, 시스템 제어 권한이 악용될 수 있는 위험이 존재함 · - · 점검...
정책에 따른 로깅 설정이 이루어지고 있는지 점검 · 로그 정보를 통해 장비 상태, 서비스 정상 여부 파악 및 보안사고 발생 시 원인 파악 및 각종 침해 사실에 관한 확인을 하기 위함 · 로깅 설정이 되어있지 않을 경우, 원인 규명이 어려우며, 법적 대응을 위한 충분한 ...
제어시스템을 보호하기 위한 화재탐지 설비 및 화재 진압설비 구비 여부 점검 · 제어시스템 설치 장소에 화재가 발생하는 경우 신속한 탐지 및 진압을 통해 운용 지속성 및 가용성을 확보하기 위함 · 화재탐지 및 진압이 신속히 되지 않는 경우 제어시스템의 운영 장애가 발생할...
제어시스템의 각종 이벤트를 관리할 수 있는 중앙집중식 로그관리 수행 여부 점검 · 중앙집중식 로그관리를 통해 제어시스템의 사고 발생 상황 시 사고 원인 파악 및 분석에 활용하여 유사 사고를 방지하기 위함 · 로그가 중앙집중식으로 관리되지 않는 경우 침해사고 발생 시 원...
감사 기록 정책 설정이 기관 정책에 적합하게 설정되어 있는지 점검 · 데이터, 로그, 응용 프로그램에 대한 감사 기록 정책을 수립하고 적용하여 데이터베이스에 문제 발생 시 원활하게 대응하기 위함 · 감사 기록 정책이 설정되어 있지 않을 경우, 데이터베이스에 문제 발생 ...
SNMP Community String 복잡성 적용 여부 점검 · SNMP Community String이 유추하기 어려운 문자열로 구성해 비인가자가 SNMP 서비스 무단 접근을 방지하기 위함 · SNMP Community String이 유추하기 쉬운 문자열로 구성되어...
웹페이지 응답 헤더에서 버전 정보, 사용 중인 OS 등의 서버 정보 노출 여부 점검 · HTTP 응답 헤더에서 웹 서버 버전 및 종류, OS 정보 등 웹 서버와 관련된 정보가 불필요하게 노출되는 것을 최소화하기 위함 · 웹 서버 및 OS 정보가 노출될 경우 공격자에 의...
해독 가능한 암호화 사용 여부 점검 · “해독 가능한 암호화를 사용하여 암호 저장” 정책이 설정되어 사용자 계정 비밀번호가 해독 가능한 텍스트 형태로 저장되는 것을 차단하기 위함 · 위 정책이 설정된 경우 운영체제에서 사용자 계정, 비밀번호를 입력받아 인증을 진행하는 ...
보안담당자 지정 및 보안 업무 인력이 개통 운영 참여 여부 점검 · 초기 장비 구축 전, 서비스 설계, 장비 선정, 아키텍처 구성, 디자인, 검토 심의 등 기타 모든 사항에 대한 생명 주기 전반에 대하여 초기부터 보안담당자를 지정하고, 지정된 인력이 개통부터 운영까지 ...
개요 · 웹 서버가 침해되면 악성코드 유포지·경유지, C&C 통신, 피싱 페이지, 웹 페이지 변조 등 다양한 형태로 악용됩니다. 탐지된 유형은 다르지만 침해의 본질은 "웹 서버에 대한 무단 접근·변조"이므로, 대응 절차의 큰 흐름은 공통입니다. 본 가이드는 웹 악성코드...
개요 · 신용카드번호는 결제에 직접 사용되는 민감한 금융정보로, 노출 시 부정 결제·카드 복제로 즉각적인 금전 피해가 발생할 수 있습니다. 웹페이지에 신용카드번호가 노출된 것이 탐지되었습니다. · 노출 위험 · 부정 결제 : 노출된 카드번호로 온라인 결제가 시도될 수 ...
개요 · 계좌번호는 금융거래에 직접 사용되는 개인정보로, 노출 시 금융 사기·무단 출금 시도의 표적이 됩니다. 웹페이지에 계좌번호가 노출된 것이 탐지되었습니다. · 노출 위험 · 금융 사기 : 노출된 계좌번호를 이용한 사칭 입금 유도, 보이스피싱 대포통장 연계 무단 출...
개요 · 운전면허번호는 신분 확인에 널리 사용되는 고유식별정보로, 노출 시 신분증 위조·명의도용에 악용될 수 있습니다. 웹페이지에 운전면허번호가 노출된 것이 탐지되었습니다. · 노출 위험 · 신분증 위조 : 면허번호로 위조 신분증을 제작해 대면·비대면 본인확인을 우회 ...