보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
/etc/passwd 파일 내 UID가 동일한 사용자 계정 존재 여부 점검 · UID가 동일한 사용자 계정을 점검함으로써 타 사용자 계정 소유의 파일 및 디렉터리로의 악의적 접근 예방 및 침해사고 시 명확한 감사 추적을 하기 위함 · 중복된 UID가 존재할 경우, 시스...
Finger 서비스 비활성화 여부 점검 · Finger 서비스를 통해 네트워크 외부에서 해당 시스템에 등록된 사용자 정보를 확인할 수 있어 비인가자에게 사용자 정보가 조회되는 것을 방지하기 위함 · Finger 서비스가 활성화되어 있을 경우, 비인가자가 Finger 서...
사용자 계정에 대해 로그인 실패 임계값이 설정되어 있는지 점검 · 로그인 실패 임계값 초과 시 일정 시간 동안 계정 잠금을 실시하여 공격자의 자유로운 암호 추측 시도 및 리소스 낭비를 차단하고 무차별 대입 공격 등 비밀번호 탈취 공격을 무력화하기 위함 · 로그인 실패 ...
웹 애플리케이션 서버 내 디렉터리 인덱싱 취약점 존재 여부 점검 · 디렉터리 인덱싱 취약점을 제거하여 특정 디렉터리 내 불필요한 파일 정보의 노출 및 비인가자가 민감한 파일에 대한 접근을 차단 · 해당 취약점이 존재할 경우, 브라우저를 통해 특정 디렉터리 내 파일 리스...
제어시스템 내에 침입탐지시스템 등의 보안 관리 방안 구축 및 구축된 보안 장비에서 탐지한 보안 이벤트에 대한 모니터링 수행 여부 점검 · 제어망 내 이상 트래픽 발생 등을 탐지하기 위해 침입탐지시스템 등을 구축하고 보안 이벤트를 모니터링하여 제어시스템을 안전하게 운용하...
일반 사용자에게 GRANT OPTION이 ROLE에 의하여 부여되어 있는지 점검 · GRANT OPTION을 ROLE에 의해 설정하여 권한의 남용을 방지하고, 안정성을 확보하기 위함 · 일반 사용자에게 GRANT OPTION이 부여된 경우, 일반 사용자가 Object ...
물리적으로 보호될 수 있는 잠금장치가 있는 함체, 랙, 수납 책상 등을 통한 제어시스템 구성요소 보호 여부 점검 · 제어시스템 구성요소가 물리적인 공격으로부터 보호하기 위해 인가되지 않은 물리적인 접근을 차단하고 있는지 확인하기 위함 · 제어시스템의 가용성을 방해하기 ...
원격 레지스트리 서비스 사용 여부 점검 · 원격 레지스트리 서비스를 비활성화하여 레지스트리에 대한 원격 접근을 차단하기 위함 · ※ 원격 레지스트리 서비스는 액세스에 대한 인증이 취약하여 관리자 계정 외 다른 계정들에도 원격 레지스트리 액세스를 허용할 우려가 있으며, ...
/etc/sudoers 파일 권한 적절성 여부 점검 · 비인가자가 관리자 권한을 남용하여 시스템 손상, 악성 코드 실행, 민감한 데이터 유출 등의 보안 위협을 방지하기 위함 · sudo 명령어 접근을 제한하지 않을 경우, 비인가자가 관리자 권한으로 허가되지 않은 명령어...
“Everyone 사용 권한을 익명 사용자에 적용” 정책의 설정 여부 점검 · 익명 사용자가 Everyone 그룹으로 사용 권한을 준 모든 리소스에 접근하는 것을 차단하여 비인가자에 의한 접근 가능성을 제한하기 위함 · 해당 정책이 “사용”으로 설정될 경우 권한이 없는...
NTP 설정을 통한 시간 동기화 여부 점검 · 시스템이 NTP를 통한 시간 동기화를 적용해 가상화 장비 침해, 장애 등의 위협 발생 시 원활한 로그 분석 수행이 가능하도록 하기 위함 · 시스템이 NTP를 통한 시간 동기화가 되지 않을 경우 가상화 장비 침해, 장애 등의...
ESXi Shell(TSM, TSM-SSH)의 Session Timeout(로그인 후 일정 시간 사용하지 않을 경우 세션 종료) 설정의 적정성 여부 점검 · 비인가자에 의한 시스템 무단 사용 방지 목적으로 Session Timeout 설정을 적용하기 위함 · ESXi ...
가상 머신 콘솔 복사 기능 비활성화 여부 점검 · 가상 머신에 클립보드를 활용한 복사/붙여넣기 기능을 비활성화하여 파일 송·수신 기능을 통한 로그 기록이 저장되도록 하기 위함 · 가상 머신에 클립보드를 활용한 복사/붙여넣기 작업이 허용되어 있으면 파일 송·수신 기록이 ...
제어시스템 대상 사이버 침해사고 발생 시 대응을 위한 사이버 위기대응 매뉴얼 수립 여부 점검 · 비상상황에 의한 피해 파급 효과가 큰 제어시스템의 사이버 위협, 침해사고 발생 시 신속한 원인 규명, 복구 등이 이루어질 수 있도록 하기 위함 · 사이버 위기대응 매뉴얼이 ...
LAN Manager 인증 수준 적절성 점검 · LAN Manager 인증 수준 설정을 통해 네트워크 로그온에 사용할 Challenge/ Response 인증 프로토콜을 결정하며, 안전한 인증 절차를 적용하기 위함 · 안전하지 않은 LAN Manager 인증 수준을 사...
안전하지 않은 NIS 서비스의 비활성화, 안전한 NIS+ 서비스의 활성화 여부 점검 · 안전하지 않은 NIS 서비스를 비활성화하고 안전한 NIS+ 서비스를 활성화하여 시스템의 보안성을 높이기 위함 · NIS 서비스가 활성화된 경우, 비인가자가 타 시스템의 root 권한...
보안 장비에 등록된 계정 중 사용하지 않는 계정을 제거 또는 관리 여부 점검 · 사용하지 않는 불필요한 계정을 관리함으로써 관리되지 않은 계정을 통한 공격을 차단하기 위함 · 불필요한 계정을 제거하지 않거나 관리하지 않을 경우, 비인가자의 공격을 통해 불필요한 계정 탈...
로그에 대한 접근 통제 및 관리 여부 점검 · 로그 파일을 관리자만 제어할 수 있게 하여 비인가자의 임의적인 파일 훼손 및 변조를 방지하기 위함 · 로그에 대한 접근 통제가 미흡할 경우, 비인가자가 로그에서 정보를 획득하거나 로그 자체를 변조할 수 있는 위험이 존재함 ...
사용하지 않는 서비스나 기본으로 설치되어 실행되고 있는 서비스 여부 점검 · 사용하지 않는 서비스나 기본으로 설치된 서비스들을 제거하여 시스템 자원의 낭비를 막고 해당 서비스 포트를 통한 침입을 방지하기 위함 · • 실질적 사용하지 않는 서비스들이 실행되어 시스템에 과...
보안 장비에 이상징후 탐지 모니터링을 수행하고 있는지 점검 · 이상징후가 탐지되는 경우 사고 예방 및 신속한 조치를 이행하기 위함 · 이상징후 탐지 모니터링을 수행하지 않을 경우, 보안 사고를 미리 방지할 수 없는 위험이 존재함 · ※ 보안 사고 미연 방지 및 IT 컴...
보안 장비 원격 관리 시 관리자 IP 또는 특정 IP만 접근할 수 있도록 설정하였는지 점검 · 보안 장비에 원격으로 접근할 수 있는 특정 IP를 등록함으로써 비인가자의 보안 장비 접근을 차단하기 위함 · 보안 장비 원격 관리 시 특정 IP만 접근할 수 있도록 설정하지 ...
원격터미널 사용자 그룹 내 비인가자 포함 여부 점검 · 비인가자의 원격터미널 접속을 제한하기 위함 · 원격터미널의 그룹이나 계정을 제한하지 않으면 임의의 사용자가 원격으로 접속하여 해당 서버에 정보를 변경하거나 정보가 유출될 위험이 존재함 · ※ 컴퓨터 관리 > 로컬 ...
운영자, 관리자 등의 계정 접근을 허용하는 제어시스템의 계정 접속 로그인 및 사용 기록(Log) 저장 여부 점검 · 제어시스템(운영체제, HMI 등)의 계정 접속 로그인 및 사용 기록(Log)이 저장되도록 하여 계정 사용에 대한 책임 추적성(Accountability)...
에러 페이지 내 불필요 정보 노출 여부 및 필수 에러 코드에 대해 일원화된 에러 페이지 관리 여부 점검 · 에러 페이지에서 웹 서버 버전 및 종류, OS 정보 등 웹 서버와 관련된 불필요한 정보 및 에러 코드를 통한 기술적 취약점이 노출되는 것을 최소화하기 위함 · •...