보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
259개의 가이드
콘솔 로그인 시 빈 비밀번호 사용 가능 여부 점검 · 빈 비밀번호를 가진 계정의 콘솔 및 네트워크 서비스 접근을 차단하기 위함 · 해당 정책이 “사용 안 함”으로 설정될 경우 빈 비밀번호를 가진 로컬 계정에 대하여 터미널 서비스(원격 데스크톱 서비스), Telnet 및...
NTP 및 시각 동기화 설정 여부 점검 · 인증 및 감사 목적을 위한 시간 동기화는 필수적이며, 안전하고 승인된 NTP 서비스와 동기화하기 위함 · 시스템 간 시간 동기화 미흡으로 보안 사고 및 장애 발생 시 로그에 대한 신뢰도 확보 미흡 위험이 존재함 · - · 점검...
비밀번호 변경 시 이전 비밀번호를 재사용할 수 없도록 비밀번호 제약 설정이 되어있는지 점검 · 비밀번호 재사용 제약 설정 적용 여부를 점검하여 비밀번호 변경 시 이전 비밀번호 재사용을 제약하여 형식적인 비밀번호 변경을 원천적으로 차단하기 위함 · 비밀번호 재사용 제약 ...
시스템의 방화벽 기능이 활성화되어 있는지 점검 · 방화벽 기능 활성화 여부를 점검하여 시스템에서 외부망의 비인가 접근 및 외부망으로 통신을 시도하는 프로그램에 대해 통제하고 있는지 확인하기 위함 · 방화벽 기능이 비활성화되어 있으면, 외부 및 내부의 접근통제가 되지 않...
DB 로그인 시 Windows 인증 모드 적절성 점검 · 적절한 Windows 인증 모드를 적용하여 적합한 복잡성 수준을 유지하기 위함 · 혼합 인증 모드를 사용하고 sa 계정이 활성화되어 있는 경우, 잘 알려진 sa 계정에 대한 계정 추측 공격의 위험이 존재함 · ※...
일정 수준의 보안 요구 수준 및 운영 계획과 수명주기를 반영하여 보안 정책 운영 여부 점검 · 장비 도입 시점부터 SLA나 운영 방법, 개통이나 서비스 적용에 대한 상세 내역을 반영하여 운영 계획과 제품에 대한 수명주기를 반영하고 보안 수준을 유지하기 위함 · 운영 계...
가상 스위치 위조전송(Forged Transmits) 모드 비활성화 여부 점검 · 가상 스위치에 위조전송(Forged Transmits) 모드를 비활성화하여 네트워크 스니핑, 데이터 데이터 유출 등을 방지하기 위함 · 가상 스위치에 위조전송(Forged Transmit...
DBMS 기본 계정의 초기 비밀번호 및 권한 정책을 변경하여 사용하는지 점검 · DBMS 기본 계정의 초기 비밀번호 및 권한 정책 변경 사용 유무를 점검하여 비인가자의 초기 비밀번호 대입 공격을 차단하고 있는지 확인하기 위함 · DBMS 기본 계정 초기 비밀번호 및 권...
윈도우 최상위 관리자 계정인 Administrator의 계정명 변경 또는 보안을 고려한 비밀번호 설정 여부 점검 · 윈도우 기본 관리자 계정인 Administrator의 이름을 변경 또는 보안을 고려한, 잘 알려진 계정을 통한 악의적인 패스워드 추측 공격을 차단하기 위...
원격 로그인 시 시스템 사용 주의사항 출력 여부 점검 · 원격 로그인 시 시스템 사용 주의사항을 안내해 사용자가 시스템에 접근 시 보안 정책을 인식하도록 하기 위함 · 사용자가 시스템에 접근 시 보안 정책을 인식하지 못해 인위적인 공격 또는 데이터 유출 등의 보안 위험...
NTFS 파일 시스템 사용 여부 점검 · FAT 파일 시스템에 비해 더 강화된 보안 기능을 제공하는 파일 시스템을 사용하기 위함 (파일과 디렉터리에 소유권과 사용 권한 설정이 가능하고 ACL(접근통제 목록)을 제공) · FAT 파일 시스템 사용 시 사용자별 접근통제를 ...
안전한 버전의 데이터베이스를 사용하고 있는지 점검 · 안전한 버전의 데이터베이스를 사용하여 알려진 보안 취약점으로 인한 공격을 차단하기 위함 · 안전하지 않은 버전을 사용할 경우, 알려진 보안 취약점을 통해 시스템에 침투하거나 데이터의 탈취, 악성코드 감염 및 서비스 ...
DoS 공격 방어 레지스트리 설정 여부 점검 · TCP/IP 스택(Stack)을 강화하는 레지스트리 값 변경을 통하여 DoS 공격을 방어하기 위함 · DoS 방어 레지스트리를 설정하지 않은 경우, DoS 공격에 의한 시스템 다운으로 서비스 제공이 중단될 위험이 존재함 ...
예약된 작업에 의심스러운 명령의 등록 여부 점검 · 외부 무단 침입 시 설정될 수 있는 불필요한 예약 작업의 등록 여부를 확인하기 위함 · 일정 시간마다 미리 설정해둔 프로그램을 실행할 수 있는 예약된 작업은 시작 프로그램과 더불어서 해킹과 트로이목마, 백도어를 설치하...
NFS(Network File System)의 접근 통제 설정 적용 여부 점검 · 접근 권한이 없는 비인가자의 접근을 통제하기 위함 · 접근 통제 설정이 적절하지 않을 경우, 인증 절차 없이 비인가자가 디렉터리나 파일의 접근이 가능하며, 해당 공유 시스템에 원격으로 마...
원격 시스템 종료 정책 적절성 점검 · 원격에서 네트워크를 통하여 운영체제를 종료할 수 있는 사용자나 그룹을 설정하여 특정 사용자만 시스템 종료를 허용하기 위함 · 원격 시스템 강제 종료 설정이 부적절한 경우 서비스 거부 공격 등에 악용될 위험이 존재함 · - · 점검...
사용자 계정별 적절한 권한이 부여 여부 점검 · 가상화 시스템에 등록한 계정들에 용도별 권한을 부여함으로써 권한 없는 사용자의 설정 변경으로 인한 시스템 침입 경로 유출 위험을 줄이고 관리자 계정이 아닌 일반 계정이 공격자에게 탈취되었을 때 가상화 시스템을 장악하지 못...
취약한 버전의 메일 서비스 이용 여부 점검 · 메일 서비스 사용 목적 검토 및 취약점이 없는 버전의 사용 유무 점검으로 최적화된 메일 서비스의 운영하기 위함 · 취약점이 발견된 메일 버전의 경우 버퍼 오버플로우(Buffer Overflow) 공격에 의한 시스템 권한 획...
시스템 테이블에 일반 사용자 계정이 접근할 수 없도록 설정되어 있는지 점검 · 시스템 테이블의 일반 사용자 계정 접근 제한 설정 적용 여부를 점검하여 일반 사용자 계정 유출 시 발생할 수 있는 비인가자의 시스템 테이블 접근 위험을 차단하기 위함 · 시스템 테이블의 일반...
RDS(Remote Data Services) 비활성화 여부 점검 · 취약한 RDS 서비스를 제거하여 불법적인 원격 공격을 차단하기 위함 · 취약한 플랫폼의 RDS가 사용되는 경우 서비스 거부 공격이나 원격에서 관리자 권한으로 임의의 명령을 실행할 수 있는 위험이 존재...
불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거 여부 점검 · 불필요한 데이터 소스 및 드라이버를 ODBC 데이터 소스 관리자 도구를 이용해 제거하여 비인가자에 의한 데이터베이스 접속 및 자료 유출을 차단하기 위함 · 불필요한 ODBC/OLE-DB 데이터 소...
DNS 서비스의 동적 업데이트 설정 여부 점검 · DNS 동적 업데이트를 비활성화함으로 신뢰할 수 없는 원본으로부터 업데이트를 받아들이는 위험을 차단하기 위함 · DNS 서버에서 동적 업데이트를 사용할 경우 악의적인 사용자에 의해 신뢰할 수 없는 데이터가 받아들여질 위...
허용할 호스트에 대한 접속 IP 제한 설정 여부 점검 · 허용한 호스트만 서비스를 사용하게 하여 비인가자의 무단 접근 시도를 예방하기 위함 · 호스트에서 실행되는 서비스에 대한 접근을 제한하지 않으면 비인가자의 무단 접근에 노출되어 가상화 시스템 침해사고의 위험이 존재...
Audit Table 접근 권한이 관리자 계정으로 제한되고 있는지 점검 · Audit Table 접근 권한을 관리자 계정으로 제한함으로써 비인가자가 감사 데이터의 수정, 삭제하는 것을 방지하고, 감사 기록의 무결성과 신뢰성을 보장하기 위함 · Audit Table이 데...