보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
396개의 가이드
암호화되지 않은 FTP 서비스 비활성화 여부 점검 · 암호화되지 않은 FTP 서비스를 비활성화함으로써 계정 및 중요 정보 유출 방지하기 위함 · 암호화되지 않은 FTP 서비스를 사용할 경우, 데이터가 평문으로 전송되어 비인가자가 스니핑을 통해 계정 및 중요 정보를 외부...
보안 장비의 정책에 Session Timeout 설정을 적용하였는지 점검 · 보안 장비 관리 작업 완료 후 사용자의 부주의로 계정이 접속한 상태로 방치되는 경우를 방지하며 사용하지 않는 세션을 종료하여 가용성을 높이기 위함 · Session Timeout 설정을 하지 ...
공유 디렉터리 내 Everyone 권한 존재 여부 점검 · 기본 공유인 C$, D$, Admin$, IPC$ 등을 제외한 공유 폴더에 Everyone 그룹으로 공유되는 것을 금지하여 익명 사용자의 접근을 차단하기 위함 · Everyone이 공유계정에 포함되어 있으면 익...
제어기기의 로직 변경에 대한 사전 검토 및 허가를 포함하는 로직 변경 정책 수립 및 이행 여부 점검 · 내부자(현장 엔지니어, 유지보수 작업자)에 의해서 검증되지 않은 로직이 제어기기에 다운로드 시 발생할 수 있는 제어시스템 오동작 문제를 차단하고, 제어기기의 세밀한 ...
RESOURCE_LIMIT 값이 TRUE로 설정되어 있는지 점검 · RESOURCE_LIMIT 값을 TRUE로 설정하여 자원의 과도한 사용을 방지하여 데이터베이스의 안정성을 보장하고, 효율적인 자원 관리를 수행하기 위함 · 자원 제한 기능을 TRUE로 설정하지 않을 경...
시스템 정책에 root 계정의 원격터미널 접속 차단 설정이 적용 여부 점검 · 관리자 계정 탈취로 인한 시스템 장악을 방지하기 위해 외부 비인가자의 root 계정 접근 시도를 원천적으로 차단하기 위함 · root 계정은 운영체제의 모든 기능을 설정 및 변경이 가능하여(...
제어시스템의 계정 기능이 존재하는 모든 설비에 대해 계정을 안전하게 설정하여 인가되지 않은 사용자의 접근 차단 여부 점검 · 제어시스템 구성요소의 계정 기능을 활성화하고 안전하게 설정하여 제어시스템이 인가되지 않은 접근으로부터 보호할 수 있도록 함 · 제어시스템 구성요...
지정된 IP주소만 DB 서버에 접근 가능하도록 설정되어 있는지 점검 · 지정된 IP주소만 DB 서버에 접근 가능하도록 설정되어 있는지 점검하여 비인가자의 DB 서버 접근을 원천적으로 차단하고자 함 · DB 서버 접속 시 IP주소 제한이 적용되지 않은 경우 비인가자가 내...
웹 서비스 WebDAV 비활성화 여부 점검 · WebDAV 서비스를 비활성화하여, WebDAV에서 발견되는 다수의 인증 우회 취약점을 제거하고자 함 · WebDAV가 활성화되어 있는 경우 웹 서비스에 악의적으로 작성된 요청을 이용하여 인증을 우회함으로써 비밀번호로 보호...
로그인이 불필요한 계정(adm, sys, daemon 등)에 쉘 부여 여부 점검 · 로그인이 불필요한 계정에 부여된 쉘을 제거하여, 로그인이 필요하지 않은 계정을 통한 시스템 명령어를 실행하지 못하게 하기 위함 · 로그인이 불필요한 계정에 쉘이 부여될 경우, 비인가자가...
웹 애플리케이션 내 중요 정보(개인정보, 금융 정보 등) 및 불필요한 정보(주석 내 디버깅 정보, 초기 샘플페이지, 백업 파일 등)의 노출 여부 점검 · 웹 애플리케이션 내 중요 정보(개인정보, 금융 정보 등)에 대해 마스킹 처리를 하고, 서비스 제공 중 불필요한 정보...
로그인 화면에 마지막 로그온 사용자 이름을 표시하지 않도록 설정되었는지를 점검 · Windows 로그인 화면에 마지막 로그온한 사용자 이름이 표시되지 않도록 하여 악의적인 사용자에게 계정 정보가 노출되는 것을 차단하고자 함 · 마지막으로 로그온한 사용자의 이름이 로그온...
제어시스템 구성요소에 존재하는 네트워크 포트, USB 포트 등 외부 연결접점에 대한 사용 통제(예시: 원천 차단 및 허가 시 접근) 여부 점검 · 제어시스템 구성요소의 사용하지 않는 포트에 대해 봉인 및 차단을 함으로써 제어시스템의 외부 접점을 통한 허가받지 않은 사용...
DB 접근 시 사용자별로 서로 다른 계정을 사용하여 접근하는지 점검 · 사용자별 별도 DBMS 계정을 사용하여 DB에 접근하는지 점검하여 DB 계정 공유 사용으로 발생할 수 있는 로그 감사 추적 문제를 대비하고자 함 · DB 계정을 공유하여 사용할 경우 비인가자의 DB...
보안 장비 정책에 미사용 및 중복된 정책이 존재하는지 점검 · 주기적인 정책 검토를 통해 미사용 및 중복된 정책을 제거하여 향후 발생할 수 있는 보안 위협을 제거하고 보안 장비의 고가용성을 유지하기 위함 · 미사용 및 중복된 정책을 제거하지 않을 경우, 보안 장비 관리...
네트워크 장비의 NTP 서버 연동 및 시간 동기화 설정 적용 여부 점검 · 시스템 운영 또는 보안 사고 발생으로 인한 로그 분석 과정에서 이벤트 간의 인과 관계 파악에 도움을 주고 로그 자체의 신뢰성을 갖도록 하기 위함 · 시스템 간 시간 동기화 미흡으로 보안 사고 및...
r-command 서비스 비활성화 여부 점검 · r-command 사용을 통한 원격 접속은 NET Backup 또는 클러스터링 등 용도로 사용되기도 하나, 인증 없이 관리자 원격 접속이 가능하여 이에 대한 보안 위협을 방지하기 위함 · rlogin, rsh, rexec...
인스턴스 로깅 설정 여부 점검 · 인스턴스 로깅 설정을 점검하여 클라우드 인스턴스 리소스의 이상 유무와 비인가자의 침입 및 공격을 식별하기 위함 · 인스턴스 설정이 적용되어 있지 않을 경우, 인스턴스 리소스에 장애, 침해사고 발생 시 원인 분석이 어려워져 문제해결이 지...
제어시스템 구성요소의 운영체제, 응용프로그램, 펌웨어 등이 안정성이 확인된 최신 버전 S/W 사용 여부 및 해당 S/W의 기술지원 종료 여부 점검 · 제어시스템에서 사용하는 운영체제, 응용프로그램, 펌웨어 등이 기술지원이 종료되지 않은 최신 버전으로 운용하도록 하여 안...
안전한 SNMP 버전 사용 여부 점검 · 안전한 SNMP 버전 사용으로 전송되는 데이터를 보호하기 위함 · SNMP 버전이 기준보다 낮을 경우, 응답 패킷이 평문으로 전송되어 스니핑 위험이 존재함 · ※ SNMP(Simple Network Management Proto...
제어시스템(HMI, DCS 등)에서 사용하고 있는 계정에 대해 용도에 맞는 최소 권한 부여 여부 점검 · 제어시스템(HMI, DCS 등)에서 사용하고 있는 계정을 용도별로 권한을 부여하여 불필요한 권한으로 발생하는 업무 사고를 차단할 수 있는지 점검하기 위함 · 용도에...
Domain Lookup을 차단하는지 점검 · 명령어를 잘못 입력할 때 발생하는 불필요한 Domain Lookup을 차단 · 불필요한 DNS broadcast traffic과 사용자 대기시간 발생 · ※ Domain Lookup: Cisco 장비는 Privileged ...
최신 Build 적용 여부 점검 · 시스템을 최신 버전으로 유지하여 새로운 위협 및 진행 중인 위협으로부터 중요 정보와 시스템을 보호하기 위함 · 보안 업데이트를 적용하지 않으면 시스템 및 응용 프로그램의 취약성으로 인해 권한 상승, 원격 코드 실행, 보안 기능 우회 ...
‘보안 감사를 로그 할 수 없는 경우 즉시 시스템 종료’ 정책 설정 여부 점검 · 해당 정책을 비활성화함으로써 로그 용량 초과 등의 이유로 이벤트를 기록할 수 없는 경우, 해당 정책으로 인해 시스템이 비정상적으로 종료되는 것을 방지하기 위함 · 해당 정책이 활성화되어 ...