보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
스토리지 리소스에 모든 인터넷 사용자 접근권한의 차단 여부 점검 · 클라우드 스토리지 리소스에 모든 인터넷 사용자 접근권한을 차단하고 클라우드 관리 권한이 부여된 관리자만 접근하도록 정책을 수립해 비인가자의 접근을 방지하기 위함 · 스토리지 리소스에 모든 인터넷 사용자...
SNMP 서비스 사용 여부 점검 · 보안 장비 관리를 위해 NMS 솔루션과의 연동으로 SNMP 서비스 사용이 필요한 경우가 아니라면 서비스를 중지하도록 함 · 불필요한 SNMP 서비스를 사용할 경우, DoS 공격, 보안 장비 성능 저하, 크래쉬, 리로드 등의 공격 위험...
로그온 시 경고 메시지 출력 여부 점검 · 로그온 시 경고 메시지를 설정하여 시스템에 로그온을 시도하는 사용자들에게 관리자는 시스템의 불법적인 사용에 대하여 경고 창을 띄움으로써 경각심을 주기 위함 · 로그온 경고 메시지가 없는 경우 악의적인 사용자에게 관리자가 적절한...
PUT, DELETE, TRACE 등 불필요한 HTTP 메소드의 악용 여부 확인 · 불필요한 HTTP 메소드(PUT, DELETE, TRACE 등) 요청을 제한하여 서버의 무단 접근 및 악의적인 행위(임의 파일 생성, 데이터 삭제 등)를 방지하기 위함 · PUT, DE...
별도의 관리자 계정을 생성하여 관리 여부 점검 · 허용한 호스트만 서비스를 사용하게 하여 비인가자의 무단 접근 시도를 예방하기 위함 · 루트 계정은 누구나 알 수 있는 계정이기 때문에 비인가자의 접속 시도 및 비밀번호 무차별 대입 공격에 노출될 위험이 존재함 · ※ 무...
제어시스템에 구축한 시간 동기화 시스템이 GPS 스푸핑/재밍 공격 등에 대응하는 기능 존재 여부 점검 · 제어시스템 구성요소들이 같은 시간을 유지할 수 있도록 구축한 시간 동기화 시스템이 GPS 스푸핑/재밍 공격 등에도 같은 시간 정보를 유지하기 위함 · GPS 스푸핑...
기관 정책에 맞게 Session Timeout 설정이 적용되어 있는지 점검 · Session Timeout 설정 유무를 점검하여 터미널 접속 후 일정 시간(Session Timeout 지정 시간)이 지난 뒤 터미널 세션이 자동으로 종료되어 관리자의 부재(터미널 작업 중...
하드 디스크의 파일 시스템이 NTFS를 사용 여부 점검 · 보안성 기능이 없는 FAT32를 지양하고 사용 권한 및 암호화를 통해 특정 파일에 대한 특정 사용자의 액세스를 제한할 수 있는 NTFS를 사용하여 보안성을 강화하기 위함 · FAT32 파일 시스템을 사용하는 경...
물리적 계층, 가상화 계층, 애플리케이션 계층 등의 수직적 계층에 적합한 보안기술 적용 여부 점검 · 물리적 계층, 가상화 계층, 애플리케이션 계층 등의 수직적 계층으로 구분될 시 각 계층에 적합한 보안기술이 적용되어 있어야 하며 서로 다른 보안 계층의 보안기술 조절을...
비밀번호 설정 정책의 복잡성 만족 여부 점검 · 안전한 비밀번호(*비밀번호 설정 기준 참조)를 사용함으로써 무차별 대입 공격, 사전 공격 등 비밀번호 탈취 목적의 공격에 대해 대비하기 위함 · 무차별 대입 공격, 비밀번호 추측 공격 등 비밀번호가 비교적 단순하거나 비교...
SNMP Community String이 유추하기 어렵게 설정되어 있는지 점검 · SNMP Community String을 유추하기 어렵게 설정하여 네트워크상에서 시스템 정보가 비인가자에게 노출되지 않도록 함 · SNMP의 Community String을 기본값 또는 ...
Proxy ARP를 차단하는지 점검 · Proxy ARP 차단으로 IP와 MAC이 관련된 호스트에 대해 정상적인 통신을 유지함 · Proxy ARP를 차단하지 않을 경우, 악의적인 사용자가 보낸 거짓 IP와 MAC 정보를 보관하게 되며 이로 인해 호스트와 호스트 사이에...
제어시스템의 장애 발생, 사이버 공격, 물리적 테러 등에 대비한 정기적인 비상계획 훈련 실시 여부 점검 · 제어시스템의 장애 발생, 사이버 공격, 물리적 테러 등이 발생하는 경우 수립된 비상계획에 따라 신속한 복구 및 대응을 통해 사회, 경제적 파급 효과 및 피해를 최...
FTP 홈 디렉터리의 접근 권한 적절성 점검 · FTP 서비스 디렉터리의 접근 권한을 적절하게 설정하여 의도치 않은 정보 유출을 방지하기 위함 · FTP 홈 디렉터리에 과도한 권한(예. Everyone Full Control)이 부여된 경우 임의의 사용자가 쓰기, 수정...
PAD 서비스를 차단하는지 점검 · X.25 프로토콜을 사용하지 않는 경우 PAD 서비스를 중지 · PAD와 같이 불필요한 서비스를 차단하지 않을 경우, 잠재적인 취약점 및 공격에 노출될 수 있음 · ※ PAD(Packet Assembler/Disassembler): ...
가상 머신 장치 변경 제한 설정 적용 여부 점검 · 가상 머신(게스트 OS)에서 관리자 권한이 없는 사용자(또는 프로세스)에 의한 장치(네트워크 어댑터, CD-ROM 등) 연결을 끊거나, 설정 변경을 방지하기 위함 · 가상 머신(게스트 OS)에서 관리자 권한이 없는 사...
비밀번호 관리 정책 설정 여부 점검 · 사용자의 비밀번호 복잡성과 주기적 변경을 통해 시스템 보안을 강화하기 위함 · 비밀번호 관련 정책이 설정되지 않을 경우, 비인가자의 각종 공격(무차별 대입 공격, 사전 대입 공격 등)에 의해 비밀번호가 노출될 위험이 존재함 · ※...
홈 디렉터리 내의 환경변수 파일에 대한 소유자 및 접근 권한이 관리자 또는 해당 계정으로 설정 여부 점검 · 비인가자의 환경변수 조작으로 인한 보안 위험이 존재함 · 홈 디렉터리 내의 사용자 파일 및 사용자별 시스템 시작 파일 등과 같은 환경변수 파일의 접근 권한 설정...
사용 백신 프로그램의 최신 업데이트 여부 점검 · 백신 프로그램의 최신 업데이트 상태를 유지하기 위함 · 백신 프로그램이 지속적, 주기적으로 업데이트되지 않으면 계속되는 신종 바이러스의 출현으로 인한 시스템 공격 위험이 존재함 · ※ 네트워크망이 격리된 기반 보호 시설...
“SAM 계정과 공유의 익명 열거 허용 안 함” 정책 설정 여부 점검 · 익명 사용자에 의한 악의적인 계정 정보 탈취를 방지하기 위함 · Windows에서는 익명의 사용자가 도메인 계정(사용자, 컴퓨터 및 그룹)과 네트워크 공유 이름의 열거 작업을 수행할 수 있으므로 ...
/etc/hosts 파일의 권한 적절성 여부 점검 · /etc/hosts 파일을 관리자만 제어할 수 있게 하여 비인가자들의 임의적인 파일 변조를 방지하기 위함 · • /etc/hosts 파일에 비인가자가 쓰기 권한이 부여된 경우, 공격자는 /etc/hosts 파일에 악...
DB 연결 파일에 대한 접근 권한, 스크립트 매핑 등 웹 서비스에서의 DB 연결 취약점 존재 여부 점검 · 웹 서비스에서 DB 연결 파일에 대한 접근 권한 제한 및 불필요한 스크립트 매핑을 제거하여, DB 연결 정보(사용자 이름, 비밀번호 등)가 외부에 노출되거나 공격...
SNMP 접근 제어 설정 여부 점검 · SNMP 접근 제어 설정을 통해 비인가자의 접근을 차단하기 위함 · SNMP 서비스에 접근 제어가 설정되어 있지 않을 경우, 비인가자의 접근, 네트워크 정보 유출, 시스템 및 네트워크 설정 변경, DoS 공격 등의 위험이 존재함 ...
웹 애플리케이션 내 로그인 폼 등 비밀번호를 설정하는 단계에서 약한 강도의 문자열 사용 여부를 점검하고, 비밀번호 복잡성 요구사항(최소 길이, 대문자 및 소문자, 숫자 및 특수문자 포함 등)을 준수 여부 점검 · 유추 가능한 취약한 문자열(이름, 생년월일 등)이나 낮은...