보안취약점 조치

보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.

259개의 가이드

익명 SID/이름 변환 허용 해제

익명 SID/이름 변환 정책 적용 여부 점검 · 익명 SID/이름 변환 정책을 “사용 안 함”으로 설정하여, SID(보안 식별자)를 사용하여 관리자 이름을 찾을 수 없도록 하기 위함 · 해당 정책이 “사용함”으로 설정될 경우 로컬 접근 권한이 있는 사용자가 잘 알려진 ...

보안취약점 조치보안취약점 조치

익명 SID/이름 변환 허용 해제

불필요한 SNMP 서비스 구동 점검

expn, vrfy 명령어 제한

제어시스템 내 사용자 통신 세션에 대해 세션 타임아웃 적용

파일 및 디렉터리 소유자 설정

DNS Zone Transfer 설정

NTP 및 시각 동기화 설정

제어 네트워크에 무선인터넷, 테더링, 외부 유선망 등의 외부망 연결을 제한하고 주기적으로 점검

가상스위치 무차별(Promiscuous) 모드 정책 비활성화

제어시스템 운영 정보, 제어 명령 등 중요 정보에 대한 위변조 및 replay 공격 방지 대책 적용

SNMP Community String 복잡성 설정

비밀번호 관리정책 설정

계정이 존재하지 않는 GID 금지

Telnet 서비스 비활성화

시스템 주요 이벤트 로그 설정

시스템 시작 스크립트 권한 설정

비밀번호 파일 보호

SUID, SGID, Sticky bit 설정 파일 점검

제어시스템 보호를 위한 누수탐지 설비 및 침수 대응 장비 구비

비밀번호 관리정책 설정

정책에 따른 시스템 로깅 설정

DNS Zone Transfer 설정

사용자별 홈 디렉터리 권한 설정

crontab 설정파일 권한 설정 미흡

보안취약점 조치보안취약점 조치

익명 SID/이름 변환 허용 해제

불필요한 SNMP 서비스 구동 점검

expn, vrfy 명령어 제한

제어시스템 내 사용자 통신 세션에 대해 세션 타임아웃 적용

파일 및 디렉터리 소유자 설정

DNS Zone Transfer 설정

NTP 및 시각 동기화 설정

제어 네트워크에 무선인터넷, 테더링, 외부 유선망 등의 외부망 연결을 제한하고 주기적으로 점검

가상스위치 무차별(Promiscuous) 모드 정책 비활성화

제어시스템 운영 정보, 제어 명령 등 중요 정보에 대한 위변조 및 replay 공격 방지 대책 적용

SNMP Community String 복잡성 설정

비밀번호 관리정책 설정

계정이 존재하지 않는 GID 금지

Telnet 서비스 비활성화

시스템 주요 이벤트 로그 설정

시스템 시작 스크립트 권한 설정

비밀번호 파일 보호

SUID, SGID, Sticky bit 설정 파일 점검

제어시스템 보호를 위한 누수탐지 설비 및 침수 대응 장비 구비

비밀번호 관리정책 설정

정책에 따른 시스템 로깅 설정

DNS Zone Transfer 설정

사용자별 홈 디렉터리 권한 설정

crontab 설정파일 권한 설정 미흡

보안취약점 조치

보안취약점 조치