보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
개요 · 여권번호는 국제 신원 확인에 사용되는 고유식별정보로, 노출 시 출입국·해외 결제 관련 사기에 악용될 수 있습니다. 웹페이지에 여권번호가 노출된 것이 탐지되었습니다. · 노출 위험 · 신원 위조 : 여권번호와 영문 성명이 결합되면 위조 신분증·항공권 사기에 악용...
개요 · 외국인등록번호는 국내 체류 외국인을 식별하는 고유식별정보로, 주민등록번호와 동일한 수준으로 보호되어야 합니다. 웹페이지에 외국인등록번호가 노출된 것이 탐지되었습니다. · 노출 위험 · 명의도용·체류 관련 사기 : 노출된 번호로 외국인 명의의 금융·통신 서비스가...
개요 · 주민등록번호는 개인을 유일하게 식별하는 고유식별정보로, 한 번 유출되면 변경이 어렵고 명의도용·불법 대출·보이스피싱 등 2차 피해로 직결됩니다. 웹페이지 본문, 첨부파일, 게시글, 소스코드 주석 등에 주민등록번호가 노출된 것이 탐지되었습니다. · 노출 위험 ·...
개요 · 무선 네트워크(Wi-Fi)는 유선보다 도청·무단 접속이 용이합니다. WEP, WPA 등 취약한 암호화 방식을 사용하는 경우 패킷 스니핑, 암호 크래킹을 통해 무선 네트워크에 무단 침입할 수 있습니다. WPA3 또는 WPA2-Enterprise를 사용하고 강력한...
개요 · 불필요하게 열린 포트와 실행 중인 서비스는 공격자에게 잠재적인 공격 표면을 제공합니다. 알려진 취약점이 있는 서비스가 외부에 노출되거나, 악성코드에 의해 백도어 포트가 개설되는 것을 탐지하기 위해 정기적인 포트 및 서비스 점검이 필요합니다. · 점검 목적 · ...
개요 · 원격 접속(RDP, SSH, VNC, TeamViewer 등)은 시스템 관리에 편리하지만, 보안 설정이 미흡하면 무차별 대입 공격(Brute Force), 크리덴셜 스터핑, VPN 우회 공격의 주요 경로가 됩니다. 현재 운영 중인 원격 접속 서비스와 허가 현황...
개요 · 랜섬웨어는 시스템의 파일을 암호화하여 사용할 수 없게 만든 뒤 복구를 대가로 금전을 요구하는 악성코드입니다. 한 번 감염되면 문서·사진 등 중요 데이터가 암호화되어 복구가 어렵고, 백업까지 함께 암호화되면 비즈니스 연속성에 치명적입니다. Windows의 랜섬웨...
개요 · 클라우드 백업 서비스는 편리한 오프사이트 백업 수단이지만, 잘못 구성된 경우 데이터 기밀성 침해, 무단 접근, 규정 위반 등의 보안 위협이 발생할 수 있습니다. 클라우드 백업을 사용하는 경우 저장 위치, 암호화 방식, 접근 통제를 반드시 검토해야 합니다. · ...
개요 · 백업은 랜섬웨어 피해 복구, 하드웨어 장애, 실수에 의한 데이터 손실 등 모든 비즈니스 연속성(BCP) 계획의 핵심입니다. 백업 솔루션이 올바르게 구성되어 있지 않거나 복구 테스트를 수행하지 않으면 실제 재해 발생 시 데이터를 복구하지 못하는 상황이 발생합니다...
개요 · 응용프로그램의 알려진 취약점은 공격자가 시스템 침투에 가장 많이 활용하는 경로 중 하나입니다. 운영체제(OS) 패치와 별개로 설치된 응용프로그램(오피스, 브라우저, PDF 뷰어, 미들웨어, 런타임 등)에 대한 보안 패치 관리를 소홀히 하면 알려진 취약점(CVE...
FTP 접속 가능한 IP주소 지정 여부 점검 · FTP 접근 시 특정 IP주소에 대해 콘텐츠 접근을 허용하여 서비스 보안성을 강화하기 위함 · FTP 프로토콜은 로그온 시 지정된 자격 증명이나 데이터 자체가 암호화되지 않고 모든 자격 증명을 일반 텍스트로 네트워크를 통...
입력값을 통해 외부에서 직접적인 접근이 제한된 내부 서버 자원에 접근하여 악의적인 요청을 처리하거나 중요 정보의 유출 여부 점검 · 입력값 검증을 통해 내부 서버 자원에 대한 비인가 접근을 차단하여 중요 정보(개인정보, 금융 정보 등) 탈취, 데이터 변조, 임의 명령 ...