보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
82개의 가이드
로그 보관 정책에 따라 적절하게 로그를 보관하는지 점검 · 로그 보관 설정을 점검하여 로그 검토나 보안 장비 침해사고 원인 분석에 필요한(3개월 이상) 로그를 안전(삭제, 변경 불가)하게 보관하는지 확인하기 위함 · 로그 보관 기간이 적용되어 있지 않을 경우, 보안 장...
사용자 계정에 적절한 권한 부여 여부 점검 · 계정별 권한을 점검하여 권한의 오남용을 예방하기 위함 · 사용자 정책 관리가 적절하게 할당되지 않을 경우 무단 접근, 데이터 유출, 내부자 위협 등 보안 위험이 존재함 · - · 점검 대상 및 판단 기준 · Cloud Pl...
SNMP Community에 필요하지 않은 쓰기 권한을 허용하는지 점검 · 불필요한 SNMP Community의 쓰기 권한을 제거함으로써 공격자의 SNMP를 통한 라우터 정보 수정을 막기 위함 · SNMP Community 권한이 불필요하게 RW로 설정된 경우, 공격자...
ICMP unreachable, ICMP redirect를 차단하는지 점검 · • ICMP unreachable 차단으로 DoS 공격을 차단하고 공격자가 네트워크 스캔 시 소요되는 시간을 길어지게 하여 스캔 공격을 지연 및 차단함• ICMP redirect 차단으로 라...
클라우드 리소스에 대한 백업 수행 여부 점검 · 클라우드 리소스에 대한 장애 발생, 시스템 오류 등의 문제발생 시 정상적인 서비스 제공이 가능하도록 데이터를 안전하게 보관하기 위함 · 클라우드 리소스를 백업 및 관리하지 않을 경우, 클라우드 시스템의 가용성을 해치고, ...
보안 장비의 계정 비밀번호가 기관 정책에서 정의된 비밀번호 관리 정책 적용 여부 점검 · 비밀번호 관리 정책 적용 여부를 점검하여 비인가자의 비밀번호 추측 공격(무차별 대입 공격, 사전 대입 공격 등)에 대비가 되어있는지 확인하기 위함 · 비밀번호 관리 정책에 맞지 않...
버퍼 메모리의 크기를 어느 정도로 설정하고 있는지 점검 · 장비 성능을 고려하여 최대 용량에 가깝도록 버퍼 크기를 설정하도록 함 · 버퍼 메모리의 용량을 초과하는 로그가 저장될 경우 로그 정보를 잃게 되어 침해사고 발생 시 침입 흔적을 알 수 없는 상황이 발생함 · ※...
계정 비밀번호 암호화 설정이 적용되어 있는지 점검 · 비인가자의 네트워크 장비 터미널 접근으로 인해 발생할 수 있는 장비 내 계정 비밀번호 유출에 대비가 되어있는지 확인하기 위함 · 계정 비밀번호 암호화 기능이 설정되어 있지 않을 경우, 비인가자가 네트워크 터미널에 접...
보안 장비에서 필요한 서비스만 제공하고 있는지 점검 · 보안 장비 정책을 검토하여 사용하지 않는 IP와 포트를 제거하여 네트워크 및 시스템 운영의 보안성을 유지하기 위함 · 최소한의 서비스만 제공하지 않을 경우, 비인가자의 침입 또는 악성 소프트웨어 전달 등의 보안 위...
보안 장비에서 제공하고 있는 로그인 실패 임계값 설정 적용 여부 점검 · 보안 장비에서 제공하는 로그인 실패 임계값 설정을 통해 비인가자의 자동화된 방법을 이용한 비밀번호 추측 공격을 막기 위함 · 로그인 실패 임계값 설정을 적용하지 않을 경우, 비인가자는 자동화된 방...
mask-reply를 차단하는지 점검 · 내부 네트워크의 서브넷마스크 정보를 요청하는 ICMP 메시지에 네트워크 장비가 응답하지 않도록 mask-reply를 차단 설정 · mask-reply를 차단하지 않는 경우 비인가자에게 내부 서브 네트워크의 서브넷마스크 정보가 노...
네트워크 장비 사용자의 업무에 따라 계정별로 장비 관리 권한을 차등(관리자 권한은 최소한의 계정만 허용) 부여하고 있는지 점검 · 계정별 권한에 따라 장비의 사용 및 설정 가능한 기능을 제한하는지 확인하기 위함 · 계정별 권한이 차등 부여되어 있지 않은 경우, 일반 계...
내부 네트워크와 외부 서비스 네트워크(DMZ)를 구분하고 있는지 점검 · 외부 네트워크로 서비스를 제공하는 호스트에서 내부 네트워크로의 접근이 통제되고 있는지 확인하기 위함 · DMZ 설정을 통해 내부 네트워크와 외부 서비스 네트워크를 구분하도록 설정되어 있지 않을 경...
내부 클라우드 리소스 접근 시 접근통제 적용 여부 점검 · 각 서비스에서 내부 네트워크만 사용하는 리소스에 공용 IP주소를 제거하고, 서비스 역할에 맞게 권한을 부여하여 외부 접근 시도를 차단하기 위함 · 내부 리소스 공인 IP주소와 권한이 적절하지 않을 경우, 비인가...
관계형 데이터베이스 암호화 설정 여부 점검 · 관계형 데이터베이스 암호화 설정을 적용해 데이터베이스 내부 정보를 보호하기 위함 · 관계형 데이터베이스 암호화 설정이 적용되어 있지 않을 경우, 비인가자의 데이터베이스 내부 침입으로 중요 정보 유출 위험이 존재함 · ※ 관...
identd 서비스를 차단하는지 점검 · 불필요한 identd 서비스를 차단하여 잠재적인 취약점 및 공격에 노출 방지 · identd 서비스는 TCP 세션의 사용자 식별이 가능하여 비인가자에게 사용자 정보가 노출될 수 있음 · ※ identd 서비스: 특정 TCP 연결...
네트워크 장비 서비스 중 Finger 서비스를 비활성화하고 있는지 점검 · Finger(사용자 정보 확인 서비스)를 통해 네트워크 외부에서 해당 시스템에 등록된 사용자 정보를 확인할 수 있어 비인가자에게 사용자 정보가 조회되는 것을 차단하고자 함 · • Finger 서...
관계형 데이터베이스 로깅 설정 여부 점검 · 관계형 데이터베이스 설정을 점검하여 클라우드 데이터베이스의 이상 유무와 비인가자의 침입 및 공격을 식별하기 위함 · 관계형 데이터베이스 설정이 적용되어 있지 않을 경우, 클라우드 데이터베이스 장애, 침해 사고 발생 시 원인 ...
불필요한 클라우드 관리 콘솔 계정 존재 여부 점검 · 불필요한 계정(퇴직, 전직, 휴직 등의 사유로 사용하지 않는 계정 및 장기간 사용하지 않는 계정 등)이 존재하는지 점검하여 관리되지 않은 계정에 의한 침입에 대비하기 위함 · 불필요한 계정을 관리하지 않는 경우 비인...
보안 장비 설정 정보가 저장된 파일을 백업하는지 점검 · 보안 장비 설정 파일의 백업 유무를 점검하여 보안 장비 또는 보안 장비와 연결된 정보시스템에 문제(장비 이상으로 인해 장비를 교체할 경우, 보안 장비 설정을 실수로 잘못 변경하여 문제가 생긴 경우, 비인가자의 공...
유해 트래픽 탐지/차단 정책 적용 여부 점검 · 유해 트래픽(Flooding 공격, Scan 공격, 해킹 툴 공격 등)을 탐지/차단 정책을 적용하여 네트워크 운영 및 서비스의 장애 발생 가능성을 차단하기 위함 · 유해 트래픽 탐지/차단 정책이 설정되지 않을 경우, 악성...
네트워크 장비의 로그를 별도의 원격 로그 서버에 보관하도록 설정하였는지를 점검 · 네트워크 장비의 로그를 별도의 원격 로그 서버에 보관하도록 설정하여 네트워크 장비에 이상이 발생하거나 로그 저장 공간 부족, 공격자의 로그 삭제나 변조 위험에 대비하기 위함 · 별도의 로...
사용자 계정 로깅 설정 여부 점검 · 사용자 계정 로깅 설정을 점검하여 클라우드 서비스의 이상 유무와 비인가자의 침입 및 공격을 식별하기 위함 · 사용자 계정 로깅 설정이 적용되어 있지 않을 경우, 클라우드 서비스에 장애, 침해사고 발생 시 원인 분석이 어려워져 문제 ...
네트워크 장비 설정 중 timestamp를 설정하여 로그 시간을 기록할 수 있게 하였는지 점검 · 네트워크 장비 로그에 시간을 기록하게 설정하여 공격자의 악의적인 행위를 파악하기 위한 로그의 신뢰성을 확보하기 위함 · 네트워크 장비에 timestamp를 설정하지 않을 ...