보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
259개의 가이드
원격 데스크톱 서비스 암호화 수준 적절성 점검 · 원격 데스크톱 서비스 암호화 설정으로 데이터를 암호화하여 클라이언트와 서버 간의 통신에서 전송되는 데이터를 보호하기 위함 · 서버 접속 시에 낮은 암호화 수준을 적용할 경우 악의적인 사용자에 의해 서버와 클라이언트 간 ...
제어시스템의 주요 장비 및 제어 네트워크 장비의 이중화 여부 점검 · 제어시스템의 주요 장비를 이중화하여 하나의 구성요소에서 장애가 발생하는 경우에도 제어시스템을 지속적으로 운용하기 위함 · 주요 장비가 이중화되어 있지 않은 경우, 해당 장비에 문제가 발생하면 제어시스...
시스템에 최신 서비스팩이 적용 여부 점검 · 최신 서비스팩이 적용되어 있는지 점검하여 시스템 취약점을 이용한 공격(익스플로잇)에 대비가 되어있는지 확인하기 위함 · 최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격(익스플로잇)에 노출될 수 있...
서비스 구동 시 root 계정 또는 root 권한으로 구동되는지 점검 · root 권한을 제한적으로 사용함으로써 시스템의 손상, 데이터의 유출 및 변조 등을 차단하여 보안 위협을 방지하기 위함 · root 권한으로 서비스를 구동할 경우 시스템 손상, 데이터 유출 및 변...
백신 프로그램 설치가 가능한 제어시스템 구성요소에 백신 프로그램 설치 여부 확인 · 제어시스템을 악성코드 감염으로부터 보호하기 위한 백신 설치 여부를 확인하기 위함 · 백신 프로그램이 설치되지 않은 경우, 악성 바이러스로 인한 제어시스템 장애, 정지 등의 발생 위험이 ...
Registry Procedure의 권한 설정 확인 및 점검 · 불필요한 Registry Procedure의 권한 설정을 확인하고 제한하여 시스템의 보안 및 안정성을 강화하기 위함 · 불필요한 레지스트리 접근 권한이 제한되지 않는 경우, 공격자가 시스템을 변경하거나 악...
제어시스템 운전원별로 다른 계정을 사용하거나 운전 시간에 따른 사용자(운전원) 기록 유지 여부 점검 · 제어시스템 운전원별로 다른 계정을 사용하거나 운전 시간에 따른 기록을 유지하도록 하여 계정 사용에 대한 책임 추적성(Accountability)을 높일 수 있도록 하...
원격 지원을 사용하지 않도록 하는지 설정 여부 점검 · 원격 지원 기능을 비활성화하여 비인가자가 원격에서 접근을 방지하기 위함 · 원격 지원 기능이 활성화되어 비인가자에게 원격에서의 접근이 허용될 경우, 시스템 제어 권한이 악용될 수 있는 위험이 존재함 · - · 점검...
제어시스템을 보호하기 위한 화재탐지 설비 및 화재 진압설비 구비 여부 점검 · 제어시스템 설치 장소에 화재가 발생하는 경우 신속한 탐지 및 진압을 통해 운용 지속성 및 가용성을 확보하기 위함 · 화재탐지 및 진압이 신속히 되지 않는 경우 제어시스템의 운영 장애가 발생할...
제어시스템의 각종 이벤트를 관리할 수 있는 중앙집중식 로그관리 수행 여부 점검 · 중앙집중식 로그관리를 통해 제어시스템의 사고 발생 상황 시 사고 원인 파악 및 분석에 활용하여 유사 사고를 방지하기 위함 · 로그가 중앙집중식으로 관리되지 않는 경우 침해사고 발생 시 원...
감사 기록 정책 설정이 기관 정책에 적합하게 설정되어 있는지 점검 · 데이터, 로그, 응용 프로그램에 대한 감사 기록 정책을 수립하고 적용하여 데이터베이스에 문제 발생 시 원활하게 대응하기 위함 · 감사 기록 정책이 설정되어 있지 않을 경우, 데이터베이스에 문제 발생 ...
SNMP Community String 복잡성 적용 여부 점검 · SNMP Community String이 유추하기 어려운 문자열로 구성해 비인가자가 SNMP 서비스 무단 접근을 방지하기 위함 · SNMP Community String이 유추하기 쉬운 문자열로 구성되어...
해독 가능한 암호화 사용 여부 점검 · “해독 가능한 암호화를 사용하여 암호 저장” 정책이 설정되어 사용자 계정 비밀번호가 해독 가능한 텍스트 형태로 저장되는 것을 차단하기 위함 · 위 정책이 설정된 경우 운영체제에서 사용자 계정, 비밀번호를 입력받아 인증을 진행하는 ...
보안담당자 지정 및 보안 업무 인력이 개통 운영 참여 여부 점검 · 초기 장비 구축 전, 서비스 설계, 장비 선정, 아키텍처 구성, 디자인, 검토 심의 등 기타 모든 사항에 대한 생명 주기 전반에 대하여 초기부터 보안담당자를 지정하고, 지정된 인력이 개통부터 운영까지 ...
개요 · 랜섬웨어는 시스템의 파일을 암호화하여 사용할 수 없게 만든 뒤 복구를 대가로 금전을 요구하는 악성코드입니다. 한 번 감염되면 문서·사진 등 중요 데이터가 암호화되어 복구가 어렵고, 백업까지 함께 암호화되면 비즈니스 연속성에 치명적입니다. Windows의 랜섬웨...
개요 · 클라우드 백업 서비스는 편리한 오프사이트 백업 수단이지만, 잘못 구성된 경우 데이터 기밀성 침해, 무단 접근, 규정 위반 등의 보안 위협이 발생할 수 있습니다. 클라우드 백업을 사용하는 경우 저장 위치, 암호화 방식, 접근 통제를 반드시 검토해야 합니다. · ...
개요 · 백업은 랜섬웨어 피해 복구, 하드웨어 장애, 실수에 의한 데이터 손실 등 모든 비즈니스 연속성(BCP) 계획의 핵심입니다. 백업 솔루션이 올바르게 구성되어 있지 않거나 복구 테스트를 수행하지 않으면 실제 재해 발생 시 데이터를 복구하지 못하는 상황이 발생합니다...
개요 · 응용프로그램의 알려진 취약점은 공격자가 시스템 침투에 가장 많이 활용하는 경로 중 하나입니다. 운영체제(OS) 패치와 별개로 설치된 응용프로그램(오피스, 브라우저, PDF 뷰어, 미들웨어, 런타임 등)에 대한 보안 패치 관리를 소홀히 하면 알려진 취약점(CVE...
FTP 접속 가능한 IP주소 지정 여부 점검 · FTP 접근 시 특정 IP주소에 대해 콘텐츠 접근을 허용하여 서비스 보안성을 강화하기 위함 · FTP 프로토콜은 로그온 시 지정된 자격 증명이나 데이터 자체가 암호화되지 않고 모든 자격 증명을 일반 텍스트로 네트워크를 통...