보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
259개의 가이드
원격에서 로그 파일의 접근을 차단하기 위한 권한 적절성 점검 · 원격에서 로그 파일에 접근하는 것을 차단하여 로그 파일의 훼손 및 변조를 차단하기 위함 · 원격 익명 사용자의 시스템 로그 파일에 접근이 가능한 경우 ‘중요 시스템 로그’ 파일 및 ‘응용프로그램 로그’ 등...
시스템 로깅 설정 여부 및 적절성 점검 · 적절한 로깅 설정으로 유사시 책임 추적을 위한 로그를 확보하기 위함 · 감사 설정이 구성되어 있지 않거나 감사 설정 수준이 너무 낮은 경우 보안 관련 문제 발생 시 원인을 파악하기 어려우며 법적 대응을 위한 충분한 증거 확보가...
xp_cmdshell의 사용 여부 점검 · 불필요하게 활성화되어 있는 xp_cmdshell를 제한하여 공격자의 무단 접근 및 악성코드의 실행 위험을 감소시키기 위함 · 해킹 툴에서 자주 이용되고 있으며, 권한 상승이나 데이터 유출 등의 위험이 존재함 · - · 점검 대...
로그인 계정에 대한 비밀번호 관리 정책 설정 여부 점검 · 로그인 계정 비밀번호에 대한 관리 정책 미흡으로 인한 계정 탈취를 방지하기 위함 · 가상화 시스템에 등록된 계정이 유추하기 쉬운 비밀번호 설정 등 미흡한 비밀번호 관리 정책이 적용되어 있으면 무차별 대입 공격을...
하드디스크 기본 공유 제거 여부 점검 · 하드디스크 기본 공유를 제거하여 시스템 정보 노출을 차단하고자 함 · Windows는 프로그램 및 서비스를 네트워크나 컴퓨터 환경에서 관리하기 위해 시스템 기본 공유 항목을 자동으로 생성함. 이를 제거하지 않으면 비인가자가 모든...
제어시스템 구성요소에서 알려진 취약점이 제거되어 있거나, 취약점이 존재하는 경우에 대한 대응방안 존재 여부 점검 · 최신 보안취약점의 주기적인 확인, 조치 전 영향성 검토, 취약점 조치 등의 체계적인 업무절차를 수립하고 이를 이행함으로써 알려진 취약점으로 인한 제어시스...
불필요한 NFS 서비스 사용 여부 점검 · NFS(Network File System) 서비스는 한 서버의 파일을 많은 서비스 서버들이 공유하여 사용할 때 이용하는 서비스지만 이를 이용한 침해사고 위험성이 높으므로 사용하지 않는 경우 중지하기 위함 · NFS 서비스는 ...
제어시스템의 조작 불능에 대비한 수작업 운전 매뉴얼 작성 및 이에 대한 교육 훈련 시행 여부 점검 · 제어시스템 조작에 문제가 발생하는 경우에 대비한 수작업 운전 매뉴얼을 구비하고 정기적으로 교육 훈련을 실시하여 제어시스템의 조작 불능 시에도 매뉴얼에 따라 제어시스템 ...
MAC 주소 변경 정책 비활성화 여부 점검 · 가상 스위치에 MAC 주소 변경 정책이 거부를 적용해 악의적인 사용자(또는 악성코드)가 장치 내의 MAC 주소를 변경을 방지하기 위함 · 가상 스위치에 MAC 주소 변경 정책이 설정되어 있을 경우, 악의적인 사용자(또는 악...
비휘발성 경로에 로그파일 저장 여부 점검 · 비휘발성 경로에 로그파일 저장하여 로그 상실을 방지하기 위함 · 휘발성 경로에 로그 파일이 저장될 경우, 일정시간이 지나거나 시스템 재시작 시 저장된 로그를 상실해 로그 분석이 불가능해지는 위험이 존재함 · ※ ESXi의 경...
원격터미널 접속 Timeout 설정 여부 점검 · 조직에서 부득이 원격터미널 접속을 허용해야 할 경우, 원격터미널 접속 후 일정 시간 동안 이벤트가 발생하지 않은 호스트의 접속을 차단하여 비인가자의 불필요한 접근을 차단하고 정보의 노출을 방지하기 위함 · 접속 Time...
제어시스템의 특성을 반영한 정보보안 정책 및 지침 수립 여부 점검 · 제어시스템에 특화된 정보보안 지침을 수립하여 제어시스템 보안 관리 주체를 지정하고, 제어시스템에 특화된 관리적·물리적·기술적 보안을 체계적으로 관리하기 위함 · 일반 IT시스템 중심의 보안 관리 이외...
Autologon 기능 제어 설정 여부 점검 · Autologon 기능을 사용하지 않도록 설정하여 시스템 계정 정보 노출을 차단하기 위함 · Autologon 기능을 사용하면 침입자가 해킹 도구를 이용하여 레지스트리에 저장된 로그인 계정 및 비밀번호 정보 유출 위험이 ...
인증과정에서 사용자가 입력하는 비밀번호의 노출을 방지하도록 마스킹 처리를 하고, 그 외 HMI 등의 제어시스템 입력창 중 문자열 입력이 가능한 경우 허용된 범위(예시: 문자 유형, 길이 등)의 값만 입력되도록 하고, 허용된 범위를 초과하는 비정상적인 값이 입력 시 오류...
FTP 서비스에 root 계정 접근 제한 설정 여부 점검 · root 계정의 FTP 직접 접속을 제한하여 root 비밀번호 정보 노출을 방지하기 위함 · FTP 서비스에 root 계정으로 접근할 경우, 데이터가 평문으로 전송되어 비인가자가 스니핑을 통해 관리자 계정 및...
제어시스템을 감시, 통제하는 네트워크 구성에서 제어망(Production Control System Network)의 업무망(Business Network), 인터넷망 등으로 물리적 분리 여부 점검 · 제어시스템에 인터넷을 통한 각종 침해위협(예시: 악성코드 등)으로부...
오라클 데이터베이스 Listener의 비밀번호 설정 여부 점검 · Listener의 Owner는 DBA가 아니더라도 Listener를 shutdown 시키거나 DB 서버에 임의의 파일을 생성할 수 있으며, 원격에서 LSNRCTL 유틸리티를 사용하여 listener.or...
숨겨진 파일 및 디렉토리 내 의심스러운 파일 존재 여부 점검 · 숨겨진 파일 및 디렉토리 중 의심스러운 내용은 정상 사용자가 아닌 공격자에 의해 생성되었을 가능성이 높으므로 이를 제거하여 보안 위협을 방지하기 위함 · 숨겨진 파일 및 디렉토리를 방치할 경우, 비인가자가...
제어시스템 구성요소 각각의 기준 형상이 설정되어 있고 업데이트 또는 설정 변경이 발생하는 경우 형상관리 수행 여부 점검 · 제어시스템의 기준 형상을 설정하고 최신 형상을 지속적으로 관리하여 제어시스템의 장애, 고장 등이 발생하는 경우 복구에 활용하기 위함 · 형상관리가...
기관 정책에 맞게 비밀번호 사용 기간 및 복잡도 설정이 적용되어 있는지 점검 · 비밀번호 사용 기간 및 복잡도 설정 유무를 점검하여 비인가자의 비밀번호 추측 공격(무차별 대입 공격, 사전 대입 공격 등)에 대한 대비가 되어있는지 확인하기 위함 · 비밀번호 사용 기간 및...
서버 및 서비스에 로그온 시 불필요한 정보 차단 설정 및 불법적인 사용에 대한 경고 메시지 출력 여부 점검 · 비인가자들에게 서버에 대한 불필요한 정보를 제공하지 않고, 서버 접속 시 관계자만 접속해야 한다는 경각심을 심어 주기 위함 · 로그온 시 경고 메시지가 설정되...
관리자 이외 NTFS 미디어 포맷 및 꺼내기 허용 여부 점검 · 이동식 미디어의 NTFS 포맷 및 꺼내기가 허용되는 사용자를 관리 권한자로 제한함으로써 관리 권한이 없는 사용자 및 비인가자에 의한 불법적인 이동식 미디어의 포맷 및 이동을 차단하기 위함 · 관리자 이외 ...
안전한 비밀번호 암호화 알고리즘을 사용 여부 점검 · 안전한 비밀번호 암호화 알고리즘을 사용하여 사용자 계정정보를 보호하기 위함 · 취약한 비밀번호 암호화 알고리즘을 사용할 경우, 노출된 계정에 대해 비인가자가 암호 복호화 공격을 통해 비밀번호를 획득할 위험이 존재함 ...
최신 보안 패치 적용 여부 점검 · 최신 보안 패치를 설치하여 시스템 및 응용프로그램의 취약성을 제거하기 위함 · 최신 보안 패치가 즉시 적용되지 않으면 알려진 취약성으로 인한 시스템 공격 위험이 존재함 · ※ 보안 패치보다 취약성을 이용한 공격 도구가 먼저 출현할 수...