보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
이동통신망 관리 네트워크에 보안기술을 사용한 안전 분리 운영 여부 점검 · 이동통신망 종단에서 엣지 네트워크를 구성하여 인터넷과 통신할 경우, 5G 네트워크를 사용하는 단말 사용자의 트래픽 네트워크와 엣지 네트워크를 관리하는 네트워크를 최대한 안전한 보안기술을 사용하여...
Windows 복구 콘솔 자동 로그인 설정이 허용 여부 점검 · 복구 콘솔 자동 로그온 허용을 “사용 안 함”으로 설정함으로써 비인가자의 복구 콘솔을 통한 관리자 권한 탈취 등의 위험을 방지하기 위함 · Windows 복구 콘솔(Recovery Console) 자동 로...
/etc/hosts.lpd 파일의 제거 및 권한 적절성 여부 점검 · 비인가자의 임의적인 /etc/hosts.lpd 변조를 막기 위해 /etc/hosts.lpd 파일 제거 또는 소유자 및 권한 관리하기 위함 · /etc/hosts.lpd 파일의 접근 권한이 적절하지 않...
/etc/(r)syslog.conf 파일 권한 적절성 여부 점검 · /etc/(r)syslog.conf 파일의 권한 적절성을 점검하여, 비인가자의 임의적인 /etc/(r)syslog.conf 파일 변조를 방지하기 위함 · /etc/(r)syslog.conf 파일의 설정...
시스템에 설치된 백신 프로그램의 환경 설정에 실시간 감시기능 적용 여부 점검 · 사용자가 인터넷(이동식 저장 매체 포함)을 통해 파일을 다운로드하거나 다운로드 받은 파일을 실행할 경우 백신 프로그램이 악성코드 감염을 실시간으로 점검하고 있는지 확인하기 위함 · 백신 프...
가상 리소스 이상징후 알림 설정 여부 점검 · 가상 리소스 이상징후 알림 설정을 통해 클라우드 리소스 내부 침입 사고나 접근 시도 시 초기대응을 통해 침해사고 대비를 하기 위함 · 기상 리소스 이상징후 알림 설정이 적용되어 있지 않을 경우, 침해사고 초기대응을 원활하게...
계정 잠금 임계값의 설정 여부 점검 · 계정 잠금 임계값을 설정하여 공격자의 자유로운 자동화 암호 유추 공격을 차단하기 위함 · 공격자는 시스템의 계정 잠금 임계값이 설정되지 않는 경우, 자동화된 방법을 이용하여 모든 사용자 계정에 대해 암호 조합 공격을 자유롭게 시도...
SNMP Community String 복잡성 설정 여부 점검 · SNMP 서비스의 Community String의 복잡성 설정을 통해 비인가자의 비밀번호 추측 공격에 대비하기 위함 · Community String에 복잡성 설정이 되어 있지 않을 경우, 비인가자가 비...
시스템 화면보호기 설정 여부 점검 · 사용자가 일정 시간 동안 아무런 작업을 수행하지 않으면 자동으로 로그오프 되거나 워크스테이션이 잠기도록 설정하여, 유휴 시간 내 불법적인 시스템 접근을 차단하기 위함 · 화면보호기 설정을 하지 않으면 사용자가 자리를 비운 사이에 임...
/etc/services 파일 권한 적절성 여부 점검 · /etc/services 파일을 관리자만 제어할 수 있게 하여 비인가자들의 임의적인 파일 변조를 방지하기 위함 · /etc/services 파일의 접근 권한이 적절하지 않을 경우, 비인가 사용자가 운영 포트 번호...
화면보호기 대기 시간 및 화면보호기 재시작 시 비밀번호 설정 여부 점검 · 사용자가 일정 시간 동안 아무런 작업을 수행하지 않을 경우, 자동으로 로그오프 되거나 워크스테이션이 잠기도록 하기 위함 · 화면보호기가 작동하지 않거나 재시작 시 비밀번호를 설정하지 않는다면, ...
root 계정의 PATH 환경변수에 “.”(마침표)이 포함 여부 점검 · 비인가자가 불법적으로 생성한 디렉터리 및 명령어를 우선으로 실행되지 않도록 설정하기 위함 · root 계정의 PATH 환경변수에 정상적인 관리자 명령어(ls, mv, cp 등)의 디렉터리 경로보다...
웹 서비스 SSI 사용 제한 설정 여부 점검 · 웹 서비스 내 SSI 사용을 제한하여 불법적인 데이터 접근을 차단하여 웹 서버의 보안을 강화하기 위함 · • 웹 서비스 내 SSI 사용을 제한하지 않을 경우, 공격자가 SSI 기능을 이용하여 시스템 명령 실행 및 중요 파...
BIND 최신 버전 사용 유무 및 주기적 보안 패치 여부 점검 · 취약점이 발표되지 않은 BIND 버전을 사용하여 시스템 보안성을 높이기 위함 · 취약점이 내포된 BIND 버전을 사용할 경우, DoS 공격, 버퍼 오버플로우(Buffer Overflow) 및 DNS 서버...
클라우드 시스템 간 암호화 통신 여부 점검 · 클라우드 리소스 간 중요 정보 통신 구간을 암호화하여 내부 정보를 보호하기 위함 · 통신 구간이 암호화되어 있지 않을 경우, 정보 송‧수신 간 공격자가 패킷을 가로채어 공격에 활용할 위험이 존재함 · - · 점검 대상 및 ...
보안 장비 OS 및 보안 기능(IPS, 안티바이러스 등)을 주기적으로 보안 패치 여부 점검 · 주기적인 보안 패치를 통해 보안 장비 OS 취약점으로 발생하는 공격이나 보안 장비로 유입되는 최신 유해 트래픽에 대한 탐지 및 차단을 하기 위함 · 주기적 보안 패치 및 벤더...
DNS 서비스의 취약한 동적 업데이트 설정 여부 점검 · DNS 서비스의 동적 업데이트를 비활성화함으로써 신뢰할 수 없는 원본으로부터 업데이트를 받아들이는 위험을 차단하기 위함 · DNS 서버에서 동적 업데이트를 사용할 경우, 악의적인 사용자에 의해 신뢰할 수 없는 데...
비 로그온 사용자의 시스템 종료 허용 여부 점검 · 시스템 로그온 화면의 종료 버튼을 비활성화함으로써 허가되지 않은 사용자를 통한 불법적인 시스템 종료를 방지하고자 함 · 로그온 화면에 “시스템 종료” 버튼이 활성화되어 있으면 로그인을 하지 않고도 불법적인 시스템 종료...
네트워크 장비에 기관 정책에 맞는 계정 비밀번호 복잡성 정책이 적용되어 있는지 점검 비밀번호 복잡성 정책 설정 기능이 장비에 존재하지 않는 경우 기관 정책에 맞게 계정 비밀번호를 설정하여 사용하는지 점검 · 비인가자의 네트워크 장비 터미널(콘솔, SSH, https 등...
이벤트 로그 파일 용량 및 보관 기간 설정 점검 · 유사시 책임추적을 위해 주요 이벤트가 누락 되지 않도록 이벤트 로그 파일의 크기 및 보관 기간을 적절하게 유지하기 위함 · 이벤트 로그 파일의 크기가 충분하지 않으면 중요 로그가 저장되지 않을 위험이 있으며, 최대 보...
브라우저 인터넷 옵션에 있는 고급 설정에 “브라우저를 닫을 때 임시 인터넷 파일 폴더 비우기” 기능 활성화 여부 점검 · 브라우저 사용 시 생성되는 임시 인터넷 파일 삭제를 통하여 웹 양식에 입력한 정보(예: 이름 및 주소), 자동 로그인을 위한 웹 사이트 비밀번호 정...
Windows 자동 로그인이 비활성화 여부 점검 · Windows 자동 로그인이 비활성화되어 있는지 점검하여 비인가자의 로그인을 방지하고자 하기 위함 · Windows 자동 로그인이 활성화되어 있을 때 비인가자가 별도의 로그인 과정을 거치지 않고 계정에 자동으로 로그인...
불필요한 접근 정책 존재 여부 점검 · 클라우드 서비스에 접근할 수 있는 IP를 등록하여 비인가자의 클라우드 서비스 접근을 차단하고, 권한이 부여된 관리자만 클라우드 서비스에 접근할 수 있도록 하기 위함 · 불필요한 접근 제어 정책이 존재할 경우, 비인가자의 클라우드 ...
제어시스템 구성요소들이 같은 시간을 유지할 수 있도록 하는 시각 동기화 기능의 제공 여부 점검 · 제어시스템에서 시각 동기화 기능을 제공하여 제어시스템 서비스의 안정성 유지와 사고 발생 시 이에 대한 로그 분석, 원인 파악 등이 가능한지 확인하기 위함 · 시각 동기화가...