보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
82개의 가이드
BOOTP 서비스의 차단 여부 점검 · BOOTP 서비스를 차단하여 비인가자에게 OS 정보가 노출되는 것을 방지하기 위함 · BOOTP 서비스를 차단하지 않을 경우, 다른 라우터 상의 OS 사본에 접속, OS 소프트웨어 복사본을 다운로드하여 시스템 취약점을 악용하거나 ...
터미널 접속 화면에 비인가자의 불법 접근에 대한 경고 메시지를 표시하도록 설정되어 있는지 점검 · 경고 메시지 표시 설정 적용 유무를 점검하여 비인가자에게 불법적으로 터미널 접근 시 법적인 처벌에 대해 경각심을 가질 수 있게 하는지 확인하기 위함 · 터미널 접근 시 경...
보안 장비 원격 로그 설정((r)syslog)이 기관 정책에 맞게 설정되어 있으며 보안 장비 로그를 원격 로그 서버에 별도로 보관하도록 설정되어 있는지 점검 · 보안 장비 로그를 별도로 구축된 원격 로그 서버에 기관의 정책에 맞는 로그를 보관하도록 설정되어 있는지를 점...
보안 장비 접속 시 암호화 프로토콜을 이용한 접속 여부 점검 · 보안 장비 접속 시 평문을 전송하는 Telnet, HTTP 접속을 사용하지 않고 데이터가 암호화되는 SSH, SSL 인증 등의 암호화 접속을 통하여 비인가자의 데이터 스니핑에 대비하기 위함 · 보안 장비 ...
사용자 계정에 대해 로그인 실패 임계값이 설정되어 있는지 점검 · 로그인 실패 임계값 초과 시 일정 시간 동안 계정 잠금을 실시하여 공격자의 자유로운 암호 추측 시도 및 리소스 낭비를 차단하고 무차별 대입 공격 등 비밀번호 탈취 공격을 무력화하기 위함 · 로그인 실패 ...
보안 장비에 등록된 계정 중 사용하지 않는 계정을 제거 또는 관리 여부 점검 · 사용하지 않는 불필요한 계정을 관리함으로써 관리되지 않은 계정을 통한 공격을 차단하기 위함 · 불필요한 계정을 제거하지 않거나 관리하지 않을 경우, 비인가자의 공격을 통해 불필요한 계정 탈...
보안 장비에 이상징후 탐지 모니터링을 수행하고 있는지 점검 · 이상징후가 탐지되는 경우 사고 예방 및 신속한 조치를 이행하기 위함 · 이상징후 탐지 모니터링을 수행하지 않을 경우, 보안 사고를 미리 방지할 수 없는 위험이 존재함 · ※ 보안 사고 미연 방지 및 IT 컴...
보안 장비 원격 관리 시 관리자 IP 또는 특정 IP만 접근할 수 있도록 설정하였는지 점검 · 보안 장비에 원격으로 접근할 수 있는 특정 IP를 등록함으로써 비인가자의 보안 장비 접근을 차단하기 위함 · 보안 장비 원격 관리 시 특정 IP만 접근할 수 있도록 설정하지 ...
CDP 서비스를 차단하는지 점검 · 동일 네트워크에 있는 다른 Cisco 장비들의 정보 유출 방지 및 DoS 공격을 차단하기 위함 · 보안이 검증되지 않은 서비스로 비인가자가 다른 Cisco 장비의 정보를 획득할 수 있으며, Routing Protocol Attack을...
웹 서비스를 이용하여 네트워크 장비를 관리할 경우, 웹 서비스를 비활성화하거나 허용된 IP에서만 접속할 수 있게 ACL을 적용하였는지 점검 · 허용된 IP만 웹 관리자 페이지에 접속할 수 있도록 설정하는지 점검하여 비인가자가 웹 관리자 페이지를 공격하여 네트워크 장비를...
패치 적용 정책에 따라 주기적인 패치를 하고 있는지 점검 · 네트워크 장비의 보안 수준을 높이고 성능 및 기능 향상하기 위함 · 알려진 네트워크 장비의 버그나 취약점을 통한 관리자 권한 획득이나 서비스 거부 공격 등을 발생시킬 위험이 존재함 · - · 점검 대상 및 판...
스토리지 리소스에 모든 인터넷 사용자 접근권한의 차단 여부 점검 · 클라우드 스토리지 리소스에 모든 인터넷 사용자 접근권한을 차단하고 클라우드 관리 권한이 부여된 관리자만 접근하도록 정책을 수립해 비인가자의 접근을 방지하기 위함 · 스토리지 리소스에 모든 인터넷 사용자...
SNMP 서비스 사용 여부 점검 · 보안 장비 관리를 위해 NMS 솔루션과의 연동으로 SNMP 서비스 사용이 필요한 경우가 아니라면 서비스를 중지하도록 함 · 불필요한 SNMP 서비스를 사용할 경우, DoS 공격, 보안 장비 성능 저하, 크래쉬, 리로드 등의 공격 위험...
기관 정책에 맞게 Session Timeout 설정이 적용되어 있는지 점검 · Session Timeout 설정 유무를 점검하여 터미널 접속 후 일정 시간(Session Timeout 지정 시간)이 지난 뒤 터미널 세션이 자동으로 종료되어 관리자의 부재(터미널 작업 중...
비밀번호 설정 정책의 복잡성 만족 여부 점검 · 안전한 비밀번호(*비밀번호 설정 기준 참조)를 사용함으로써 무차별 대입 공격, 사전 공격 등 비밀번호 탈취 목적의 공격에 대해 대비하기 위함 · 무차별 대입 공격, 비밀번호 추측 공격 등 비밀번호가 비교적 단순하거나 비교...
SNMP Community String이 유추하기 어렵게 설정되어 있는지 점검 · SNMP Community String을 유추하기 어렵게 설정하여 네트워크상에서 시스템 정보가 비인가자에게 노출되지 않도록 함 · SNMP의 Community String을 기본값 또는 ...
Proxy ARP를 차단하는지 점검 · Proxy ARP 차단으로 IP와 MAC이 관련된 호스트에 대해 정상적인 통신을 유지함 · Proxy ARP를 차단하지 않을 경우, 악의적인 사용자가 보낸 거짓 IP와 MAC 정보를 보관하게 되며 이로 인해 호스트와 호스트 사이에...
PAD 서비스를 차단하는지 점검 · X.25 프로토콜을 사용하지 않는 경우 PAD 서비스를 중지 · PAD와 같이 불필요한 서비스를 차단하지 않을 경우, 잠재적인 취약점 및 공격에 노출될 수 있음 · ※ PAD(Packet Assembler/Disassembler): ...
보안 장비의 정책에 Session Timeout 설정을 적용하였는지 점검 · 보안 장비 관리 작업 완료 후 사용자의 부주의로 계정이 접속한 상태로 방치되는 경우를 방지하며 사용하지 않는 세션을 종료하여 가용성을 높이기 위함 · Session Timeout 설정을 하지 ...
보안 장비 정책에 미사용 및 중복된 정책이 존재하는지 점검 · 주기적인 정책 검토를 통해 미사용 및 중복된 정책을 제거하여 향후 발생할 수 있는 보안 위협을 제거하고 보안 장비의 고가용성을 유지하기 위함 · 미사용 및 중복된 정책을 제거하지 않을 경우, 보안 장비 관리...
네트워크 장비의 NTP 서버 연동 및 시간 동기화 설정 적용 여부 점검 · 시스템 운영 또는 보안 사고 발생으로 인한 로그 분석 과정에서 이벤트 간의 인과 관계 파악에 도움을 주고 로그 자체의 신뢰성을 갖도록 하기 위함 · 시스템 간 시간 동기화 미흡으로 보안 사고 및...
인스턴스 로깅 설정 여부 점검 · 인스턴스 로깅 설정을 점검하여 클라우드 인스턴스 리소스의 이상 유무와 비인가자의 침입 및 공격을 식별하기 위함 · 인스턴스 설정이 적용되어 있지 않을 경우, 인스턴스 리소스에 장애, 침해사고 발생 시 원인 분석이 어려워져 문제해결이 지...
Domain Lookup을 차단하는지 점검 · 명령어를 잘못 입력할 때 발생하는 불필요한 Domain Lookup을 차단 · 불필요한 DNS broadcast traffic과 사용자 대기시간 발생 · ※ Domain Lookup: Cisco 장비는 Privileged ...
네트워크 장비의 SNMP 서비스를 사용하지 않는 경우 비활성화 상태인지 점검 · 불필요한 SNMP 서비스 차단하여 SNMP 서비스의 취약점(조작된 MIB 정보를 통한 네트워크 설정 변경, 전송데이터 평문 전송 등)을 이용한 공격을 차단하기 위함 · 불필요한 SNMP 서...