보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
코어 덤프 수집 기능 활성화 여부 점검 · 코어 덤프 기능이 활성화하여 시스템 장애 발생에 대한 원인을 파악하기 위함 · 코어 덤프 기능이 활성화되어 있지 않을 경우, 시스템 장애 발생에 대한 원인을 파악할 수 없는 위험이 존재함 · ※ 코어 덤프 기능(Vmware v...
사용자 계정 잠금 기간 정책 설정 여부 점검 · 로그인 실패 임계값 초과 시 일정 시간 동안 계정 잠금을 실시하여 공격자의 자유로운 비밀번호 유추 공격을 차단하기 위함 · 로그인 실패 시 일정 시간 동안 계정 잠금을 하지 않은 경우, 공격자의 자동화된 비밀번호 추측 공...
사용하지 않는 DoS 공격에 취약한 서비스의 실행 여부 점검 · 많은 취약점을 가진 echo, discard, daytime, chargen, ntp, snmp 등의 서비스를 중지하여 시스템의 보안성을 높이기 위함 · 해당 서비스가 활성화된 경우, 시스템 정보 유출 및...
보안 장비에서 제공하는 Dashboard를 통해 보안 장비의 가용성에 대한 실시간 검토 여부 점검 · 보안 장비의 가용성에 대한 검토로 인해 네트워크 트래픽의 수준을 파악하게 되고, 그에 따른 가용성 향상을 고려할 수 있음 · 보안 장비 가용성을 정기적으로 검토를 하지...
타 사용자의 권한을 탈취하여 민감한 데이터 접근 및 수정 가능 여부 점검 · 사용자 검증 로직을 서버 사이드에서 구현하여 비인가자로부터 악의적인 접근을 차단하기 위함 · 패킷 변조, 클라이언트 측 로직 변조 등을 포함한 사용자 식별이 가능한 시퀀스 등의 데이터 변조를 ...
허용할 호스트에 대한 접속 IP주소 제한 및 포트 제한 설정 여부 점검 · 허용한 호스트만 서비스를 사용하게 하여 서비스 취약점을 이용한 외부자 공격을 방지하기 위함 · 허용할 호스트에 대한 IP 및 포트 제한이 적용되지 않을 경우, Telnet, FTP 같은 보안에 ...
불필요한 계정의 로컬 로그온을 허용 여부 점검 · 불필요한 계정에 로컬 로그온이 허용될 경우를 찾아 비인가자의 불법적인 시스템 로컬 접근을 차단하고자 함 · 불필요한 사용자에게 로컬 로그온이 허용될 경우 비인가자를 통한 권한 상승을 위한 악성 코드 실행 위험이 존재함 ...
시스템 내 백신 프로그램 설치 여부 점검 · 적절한 백신 프로그램을 설치하여 바이러스 감염 여부 진단, 치료 및 파일 보호를 통해 보안 사고를 예방하기 위함 · 백신 프로그램이 설치되지 않으면 웜, 트로이목마 등의 악성 바이러스로 인한 시스템 피해 위험이 존재함 · ※...
허용할 호스트에 대한 접속 IP주소 제한 및 포트 제한 설정 여부 점검 · 허용한 호스트만 서비스를 사용하게 하여 서비스 취약점을 이용한 외부자 공격을 방지하기 위함 · 공격자는 rootkit 설정 파일들을 서버 관리자가 쉽게 발견하지 못하도록 /dev 디렉터리에 de...
2차 인증을 통해 사용자 계정의 보안을 강화 여부 점검 · 사용자 계정의 보안을 강화하여 무단 접근을 방지하고, 계정 탈취 및 데이터 유출의 위험을 줄이기 위함 · 2차 인증을 사용하지 않을 경우, 다양한 비밀번호 추측 공격에 노출될 가능성이 높으며, 이러한 공격으로 ...
제어시스템 구성요소의 관리 페이지에 접근하는 관리자에 대해 사전에 인가된 접근만 가능하도록 접근통제 수행 여부 점검 · 제어시스템 구성요소를 관리하는 관리 페이지에는 사전에 인가된 관리자만 접근하도록 하여 인가되지 않거나 악의적인 접근을 차단하기 위함 · 업무를 수행하...
최대 암호 사용 기간이 “90일” 이하 설정 여부 점검 · 비밀번호를 주기적으로 변경하여 비밀번호 크래킹의 가능성을 낮추고, 불법으로 획득한 비밀번호의 무단 사용을 방지하기 위함 · 동일한 비밀번호를 변경하지 않고 오랫동안 사용할 경우 유출이나 무차별 대입 공격에 당할...
시스템에 관련한 공개된 취약점에 대한 최신 보안패치를 적용하였는지 점검 · 공개된 취약점을 통한 침해사고 발생을 방지하기 위함 · HOT FIX 및 최신 보안패치 적용을 시키지 않을 경우, 이미 공개된 취약점을 통하여 비인가자의 시스템 접근 및 관리자 권한 획득이 가능...
가상 머신 드래그 앤 드롭 기능 비활성화 여부 점검 · 가상 머신에 대한 드래그 앤 드롭 기능 비활성화하여 파일 송·수신 기능을 통한 로그 기록이 저장되도록 하기 위함 · 가상 머신에 대한 드래그 앤 드롭 기능이 허용되어 있을 경우 파일 송·수신 기록이 로그에 저장되지...
su 명령어 사용을 허용하는 사용자를 지정한 그룹이 설정 여부 점검 · su 관련 그룹만 su 명령어 사용 권한이 부여되어 있는지 점검하여 su 그룹에 포함되지 않은 일반 사용자의 su 명령 사용을 원천적으로 차단하는지 확인하기 위함 · 무분별한 사용자 변경으로 타 사...
웹 애플리케이션 에러 페이지 내 불필요한 정보 노출 여부 점검 · 사용자 정의 에러 페이지를 설정하여 기본 서버 에러 페이지 내 불필요한 정보(서버 버전 정보, 시스템 절대 경로, 스택 트레이스 등)의 제공을 차단하기 위함 · 에러 페이지 내 서버 및 응용 시스템의 상...
제어시스템을 구성하는 서브넷(Subnet) 등의 방법으로 세분화(예시: 제어망을 종류별로 구분)하고 이에 따른 접근통제 여부 점검 · 제어시스템 및 운영조직의 규모에 따라 네트워크 내부를 계통 및 역할에 따라 세분화하여 이에 대한 접근통제를 강화하기 위함 · 단일 네트...
SAM 파일 접근 통제 설정 여부 점검 · Administrator 및 System 그룹만 SAM 파일에 접근할 수 있도록 제한하여 악의적인 계정 정보 유출을 차단하기 위함 · SAM 파일이 노출될 경우 비밀번호 공격 시도로 인해 계정 및 비밀번호 데이터베이스 정보가 ...
Telnet 서비스 활성화 및 취약한 인증 사용 여부 점검 · 취약 프로토콜인 Telnet 서비스의 사용을 원칙적으로 금지하고, 부득이 이용할 경우 네트워크상으로 비밀번호를 전송하지 않는 NTLM 인증을 사용하도록 하여 인증 정보의 노출을 차단하기 위함 · Telnet...
제어시스템의 운영 업무에 대해 표준업무 절차서 작성 및 적용 여부 점검 · 제어시스템의 운영 업무를 표준 절차에 따라 진행하여 운영자의 숙련도, 부주의나 실수에 따른 위험을 최소화하고 제어시스템의 안정적인 운영을 수행하기 위함 · 제어시스템 운영에 대한 표준업무절차가 ...
인스턴스 생성 또는 접근 권한 설정 여부 점검 · 인스턴스 생성 또는 접근 권한을 점검하여 인스턴스 내부 정보 유출을 방지하기 위함 · 인스턴스 접근 권한이 적절하지 않을 경우 비인가자가 인스턴스 내부에 접근할 수 있어 중요 정보의 유출 위험이 존재함 · ※ 인스턴스 ...
로그인 계정에 대한 비밀번호 관리 정책 설정 여부 점검 · 잘못된 비밀번호 입력을 제한하지 않으면 무차별 대입 공격을 통한 계정 탈취 위협이 발생할 수 있어 실패 횟수 설정을 통해 가상화 장비 내부 침입을 방지하기 위함 · 잘못된 비밀번호 입력을 제한하지 않으면 무차별...
관리 터미널(콘솔, SSH, https 등)을 통해 네트워크 장비 접근 시 기본 비밀번호(기본 관리자 계정도 함께 변경하도록 권고)를 사용하는지 점검 · 기본 비밀번호를 변경하지 않고 사용함으로써 발생할 수 있는 비인가자의 네트워크 장비 접근에 대한 통제가 이루어지는지...
/etc/passwd 파일 권한 적절성 여부 점검 · /etc/passwd 파일을 관리자만 제어할 수 있게 하여 비인가자들의 임의적인 파일 변조를 방지하기 위함 · 비인가자가 /etc/passwd 파일의 사용자 정보를 변조하여 Shell 변경, 사용자 추가/제거 등 r...