보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
259개의 가이드
하드 디스크의 파일 시스템이 NTFS를 사용 여부 점검 · 보안성 기능이 없는 FAT32를 지양하고 사용 권한 및 암호화를 통해 특정 파일에 대한 특정 사용자의 액세스를 제한할 수 있는 NTFS를 사용하여 보안성을 강화하기 위함 · FAT32 파일 시스템을 사용하는 경...
물리적 계층, 가상화 계층, 애플리케이션 계층 등의 수직적 계층에 적합한 보안기술 적용 여부 점검 · 물리적 계층, 가상화 계층, 애플리케이션 계층 등의 수직적 계층으로 구분될 시 각 계층에 적합한 보안기술이 적용되어 있어야 하며 서로 다른 보안 계층의 보안기술 조절을...
제어시스템의 장애 발생, 사이버 공격, 물리적 테러 등에 대비한 정기적인 비상계획 훈련 실시 여부 점검 · 제어시스템의 장애 발생, 사이버 공격, 물리적 테러 등이 발생하는 경우 수립된 비상계획에 따라 신속한 복구 및 대응을 통해 사회, 경제적 파급 효과 및 피해를 최...
FTP 홈 디렉터리의 접근 권한 적절성 점검 · FTP 서비스 디렉터리의 접근 권한을 적절하게 설정하여 의도치 않은 정보 유출을 방지하기 위함 · FTP 홈 디렉터리에 과도한 권한(예. Everyone Full Control)이 부여된 경우 임의의 사용자가 쓰기, 수정...
가상 머신 장치 변경 제한 설정 적용 여부 점검 · 가상 머신(게스트 OS)에서 관리자 권한이 없는 사용자(또는 프로세스)에 의한 장치(네트워크 어댑터, CD-ROM 등) 연결을 끊거나, 설정 변경을 방지하기 위함 · 가상 머신(게스트 OS)에서 관리자 권한이 없는 사...
비밀번호 관리 정책 설정 여부 점검 · 사용자의 비밀번호 복잡성과 주기적 변경을 통해 시스템 보안을 강화하기 위함 · 비밀번호 관련 정책이 설정되지 않을 경우, 비인가자의 각종 공격(무차별 대입 공격, 사전 대입 공격 등)에 의해 비밀번호가 노출될 위험이 존재함 · ※...
홈 디렉터리 내의 환경변수 파일에 대한 소유자 및 접근 권한이 관리자 또는 해당 계정으로 설정 여부 점검 · 비인가자의 환경변수 조작으로 인한 보안 위험이 존재함 · 홈 디렉터리 내의 사용자 파일 및 사용자별 시스템 시작 파일 등과 같은 환경변수 파일의 접근 권한 설정...
사용 백신 프로그램의 최신 업데이트 여부 점검 · 백신 프로그램의 최신 업데이트 상태를 유지하기 위함 · 백신 프로그램이 지속적, 주기적으로 업데이트되지 않으면 계속되는 신종 바이러스의 출현으로 인한 시스템 공격 위험이 존재함 · ※ 네트워크망이 격리된 기반 보호 시설...
“SAM 계정과 공유의 익명 열거 허용 안 함” 정책 설정 여부 점검 · 익명 사용자에 의한 악의적인 계정 정보 탈취를 방지하기 위함 · Windows에서는 익명의 사용자가 도메인 계정(사용자, 컴퓨터 및 그룹)과 네트워크 공유 이름의 열거 작업을 수행할 수 있으므로 ...
/etc/hosts 파일의 권한 적절성 여부 점검 · /etc/hosts 파일을 관리자만 제어할 수 있게 하여 비인가자들의 임의적인 파일 변조를 방지하기 위함 · • /etc/hosts 파일에 비인가자가 쓰기 권한이 부여된 경우, 공격자는 /etc/hosts 파일에 악...
SNMP 접근 제어 설정 여부 점검 · SNMP 접근 제어 설정을 통해 비인가자의 접근을 차단하기 위함 · SNMP 서비스에 접근 제어가 설정되어 있지 않을 경우, 비인가자의 접근, 네트워크 정보 유출, 시스템 및 네트워크 설정 변경, DoS 공격 등의 위험이 존재함 ...
암호화되지 않은 FTP 서비스 비활성화 여부 점검 · 암호화되지 않은 FTP 서비스를 비활성화함으로써 계정 및 중요 정보 유출 방지하기 위함 · 암호화되지 않은 FTP 서비스를 사용할 경우, 데이터가 평문으로 전송되어 비인가자가 스니핑을 통해 계정 및 중요 정보를 외부...
공유 디렉터리 내 Everyone 권한 존재 여부 점검 · 기본 공유인 C$, D$, Admin$, IPC$ 등을 제외한 공유 폴더에 Everyone 그룹으로 공유되는 것을 금지하여 익명 사용자의 접근을 차단하기 위함 · Everyone이 공유계정에 포함되어 있으면 익...
제어기기의 로직 변경에 대한 사전 검토 및 허가를 포함하는 로직 변경 정책 수립 및 이행 여부 점검 · 내부자(현장 엔지니어, 유지보수 작업자)에 의해서 검증되지 않은 로직이 제어기기에 다운로드 시 발생할 수 있는 제어시스템 오동작 문제를 차단하고, 제어기기의 세밀한 ...
RESOURCE_LIMIT 값이 TRUE로 설정되어 있는지 점검 · RESOURCE_LIMIT 값을 TRUE로 설정하여 자원의 과도한 사용을 방지하여 데이터베이스의 안정성을 보장하고, 효율적인 자원 관리를 수행하기 위함 · 자원 제한 기능을 TRUE로 설정하지 않을 경...
시스템 정책에 root 계정의 원격터미널 접속 차단 설정이 적용 여부 점검 · 관리자 계정 탈취로 인한 시스템 장악을 방지하기 위해 외부 비인가자의 root 계정 접근 시도를 원천적으로 차단하기 위함 · root 계정은 운영체제의 모든 기능을 설정 및 변경이 가능하여(...
제어시스템의 계정 기능이 존재하는 모든 설비에 대해 계정을 안전하게 설정하여 인가되지 않은 사용자의 접근 차단 여부 점검 · 제어시스템 구성요소의 계정 기능을 활성화하고 안전하게 설정하여 제어시스템이 인가되지 않은 접근으로부터 보호할 수 있도록 함 · 제어시스템 구성요...
지정된 IP주소만 DB 서버에 접근 가능하도록 설정되어 있는지 점검 · 지정된 IP주소만 DB 서버에 접근 가능하도록 설정되어 있는지 점검하여 비인가자의 DB 서버 접근을 원천적으로 차단하고자 함 · DB 서버 접속 시 IP주소 제한이 적용되지 않은 경우 비인가자가 내...
로그인이 불필요한 계정(adm, sys, daemon 등)에 쉘 부여 여부 점검 · 로그인이 불필요한 계정에 부여된 쉘을 제거하여, 로그인이 필요하지 않은 계정을 통한 시스템 명령어를 실행하지 못하게 하기 위함 · 로그인이 불필요한 계정에 쉘이 부여될 경우, 비인가자가...
로그인 화면에 마지막 로그온 사용자 이름을 표시하지 않도록 설정되었는지를 점검 · Windows 로그인 화면에 마지막 로그온한 사용자 이름이 표시되지 않도록 하여 악의적인 사용자에게 계정 정보가 노출되는 것을 차단하고자 함 · 마지막으로 로그온한 사용자의 이름이 로그온...
제어시스템 구성요소에 존재하는 네트워크 포트, USB 포트 등 외부 연결접점에 대한 사용 통제(예시: 원천 차단 및 허가 시 접근) 여부 점검 · 제어시스템 구성요소의 사용하지 않는 포트에 대해 봉인 및 차단을 함으로써 제어시스템의 외부 접점을 통한 허가받지 않은 사용...
DB 접근 시 사용자별로 서로 다른 계정을 사용하여 접근하는지 점검 · 사용자별 별도 DBMS 계정을 사용하여 DB에 접근하는지 점검하여 DB 계정 공유 사용으로 발생할 수 있는 로그 감사 추적 문제를 대비하고자 함 · DB 계정을 공유하여 사용할 경우 비인가자의 DB...
r-command 서비스 비활성화 여부 점검 · r-command 사용을 통한 원격 접속은 NET Backup 또는 클러스터링 등 용도로 사용되기도 하나, 인증 없이 관리자 원격 접속이 가능하여 이에 대한 보안 위협을 방지하기 위함 · rlogin, rsh, rexec...
제어시스템 구성요소의 운영체제, 응용프로그램, 펌웨어 등이 안정성이 확인된 최신 버전 S/W 사용 여부 및 해당 S/W의 기술지원 종료 여부 점검 · 제어시스템에서 사용하는 운영체제, 응용프로그램, 펌웨어 등이 기술지원이 종료되지 않은 최신 버전으로 운용하도록 하여 안...