보안취약점 조치

보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.

259개의 가이드

사용자 개인키 사용 시 암호 입력

사용자 개인 키 사용 시 비밀번호 입력 여부 점검 · 디지털 인증서 소유자와 발급 기관 모두 컴퓨터, 저장 장치 또는 개인 키를 보관 사용하는 보호 해야 함 · 사용자 개인 키 암호 입력을 사용하지 않을 경우, 공격자는 해당 키를 사용하여 네트워크 인프라에 액세스해 데...

보안취약점 조치보안취약점 조치

사용자 개인키 사용 시 암호 입력

코어덤프 수집 기능 활성화

계정 잠금 기간 설정

DoS 공격에 취약한 서비스 비활성화

접속 IP 및 포트 제한

로컬 로그온 허용

백신 프로그램 설치

/dev에 존재하지 않는 device 파일 점검

제어시스템 구성요소에 대한 관리자 페이지 운영 시 이에 대한 접근통제(사전인가 접근만 허용) 수행

비밀번호의 주기적 변경

주기적 보안 패치 및 벤더 권고사항 적용

가상머신 콘솔 드래그 앤 드롭 기능 비활성화

사용자 계정 su 기능 제한

제어 네트워크를 용도에 따라 세분화하고, 접근제어를 수행하여 제어시스템 운영에 필요한 네트워크, 시스템 간의 통신만 허용

SAM 파일 접근 통제 설정

Telnet 서비스 비활성화

제어시스템 운영 업무에 대해 표준업무 절차서를 작성하고 적용

계정 잠금 임계값 설정

/etc/passwd 파일 소유자 및 권한 설정

바이러스 백신 프로그램 설치 및 주기적 업데이트

불필요한 IIS 서비스 구동 점검

제어시스템에서 USB 등 이동형 저장 매체를 사용해야 하는 경우, 사전 정의된 정책에 따라 사용

제어 네트워크에 비인가된 시스템/기기에 대한 연결 및 접속을 차단

보안 채널 데이터 디지털 암호화 또는 서명

보안취약점 조치보안취약점 조치

사용자 개인키 사용 시 암호 입력

코어덤프 수집 기능 활성화

계정 잠금 기간 설정

DoS 공격에 취약한 서비스 비활성화

접속 IP 및 포트 제한

로컬 로그온 허용

백신 프로그램 설치

/dev에 존재하지 않는 device 파일 점검

제어시스템 구성요소에 대한 관리자 페이지 운영 시 이에 대한 접근통제(사전인가 접근만 허용) 수행

비밀번호의 주기적 변경

주기적 보안 패치 및 벤더 권고사항 적용

가상머신 콘솔 드래그 앤 드롭 기능 비활성화

사용자 계정 su 기능 제한

제어 네트워크를 용도에 따라 세분화하고, 접근제어를 수행하여 제어시스템 운영에 필요한 네트워크, 시스템 간의 통신만 허용

SAM 파일 접근 통제 설정

Telnet 서비스 비활성화

제어시스템 운영 업무에 대해 표준업무 절차서를 작성하고 적용

계정 잠금 임계값 설정

/etc/passwd 파일 소유자 및 권한 설정

바이러스 백신 프로그램 설치 및 주기적 업데이트

불필요한 IIS 서비스 구동 점검

제어시스템에서 USB 등 이동형 저장 매체를 사용해야 하는 경우, 사전 정의된 정책에 따라 사용

제어 네트워크에 비인가된 시스템/기기에 대한 연결 및 접속을 차단

보안 채널 데이터 디지털 암호화 또는 서명

보안취약점 조치

보안취약점 조치