보안취약점 조치

보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.

396개의 가이드

OS에서 제공하는 침입차단 기능 활성화

시스템의 방화벽 기능이 활성화 여부 점검 · 방화벽 기능 활성화 여부를 점검하여 시스템에서 외부망의 비인가 접근 및 외부망으로 통신을 시도하는 프로그램에 대해 통제하고 있는지 확인하기 위함 · 방화벽 기능이 비활성화되어 있으면, 외부 및 내부의 접근통제가 되지 않아 유...

보안취약점 조치보안취약점 조치

OS에서 제공하는 침입차단 기능 활성화

제어 네트워크에 연결되는 외부 정보통신기기 반·출입 시 클린존 통과, 관리대장 작성 등 관리절차 마련

OS_ROLES, REMOTE_OS_AUTHENTICATION, REMOTE_OS_ROLES를 FALSE로 설정

world writable 파일 점검

계정 잠금 임계값 설정

외부 업체, 인터넷을 통한 다운로드 등의 경로로 반입된 각종 패치·업데이트 파일에 대해 무결성 검증 및 클린 PC를 통한 악성코드 존재 여부 검사 수행

비밀번호 파일 권한 관리

$HOME/.rhosts, hosts.equiv 사용 금지

제어시스템의 장애 발생, 사이버 공격, 물리적 테러 등에 대한 비상계획 훈련을 정기적으로 시행

파일 다운로드

관리자 그룹에 최소한의 계정 포함

CDP 서비스 차단

MOB(Managed Object Browser) 서비스 비활성화

크로스사이트 스크립트

원격 로그 서버 이용

웹 서비스 차단

SSL/TLS 활성화

프로세스 검증 누락

데이터베이스의 주요 설정 파일, 비밀번호 파일 등과 같은 주요 파일들의 접근 권한이 적절하게 설정

제어시스템 침해사고 대응을 위한 제어시스템 설정, 중요 데이터 등을 백업 및 관리

주기적 보안 패치 및 벤더 권고사항 적용

제어시스템 내 전달되는 제어 명령 및 파라미터의 정상 범위를 식별하고 관리

/etc/(x)inetd.conf 파일 소유자 및 권한 설정

가상 머신의 불필요한 장치 제거

보안취약점 조치보안취약점 조치

OS에서 제공하는 침입차단 기능 활성화

제어 네트워크에 연결되는 외부 정보통신기기 반·출입 시 클린존 통과, 관리대장 작성 등 관리절차 마련

OS_ROLES, REMOTE_OS_AUTHENTICATION, REMOTE_OS_ROLES를 FALSE로 설정

world writable 파일 점검

계정 잠금 임계값 설정

외부 업체, 인터넷을 통한 다운로드 등의 경로로 반입된 각종 패치·업데이트 파일에 대해 무결성 검증 및 클린 PC를 통한 악성코드 존재 여부 검사 수행

비밀번호 파일 권한 관리

$HOME/.rhosts, hosts.equiv 사용 금지

제어시스템의 장애 발생, 사이버 공격, 물리적 테러 등에 대한 비상계획 훈련을 정기적으로 시행

파일 다운로드

관리자 그룹에 최소한의 계정 포함

CDP 서비스 차단

MOB(Managed Object Browser) 서비스 비활성화

크로스사이트 스크립트

원격 로그 서버 이용

웹 서비스 차단

SSL/TLS 활성화

프로세스 검증 누락

데이터베이스의 주요 설정 파일, 비밀번호 파일 등과 같은 주요 파일들의 접근 권한이 적절하게 설정

제어시스템 침해사고 대응을 위한 제어시스템 설정, 중요 데이터 등을 백업 및 관리

주기적 보안 패치 및 벤더 권고사항 적용

제어시스템 내 전달되는 제어 명령 및 파라미터의 정상 범위를 식별하고 관리

/etc/(x)inetd.conf 파일 소유자 및 권한 설정

가상 머신의 불필요한 장치 제거

보안취약점 조치

보안취약점 조치