보안 사고 예방과 대응을 위한 가이드라인을 제공합니다.
악성코드 감염, 정보 유출, 시스템 이상 등 다양한 위협 상황에서 즉시 적용할 수 있는 조치 방법을 확인해 보세요.
82개의 가이드
가상 네트워크 서비스 리소스 생성 또는 접근 권한 설정 여부 점검 · 가상 네트워크 서비스 리소스 생성 또는 접근 권한을 점검하여 서비스 내부 정보 유출을 방지하기 위함 · 네트워크 서비스 접근 권한이 적절하지 않으면 비인가자가 서비스 내부에 침입하여 중요 정보를 유출...
Object 스토리지 버킷 로깅 설정 여부 점검 · Object 스토리지 버킷 로깅 설정을 별도로 설정하고 Object 스토리지의 이상 유무와 비인가자의 침입 및 공격을 식별하기 위함 · Object 스토리지 버킷 로깅 설정이 적용되어 있지 않을 경우, 클라우드 Obj...
보안 장비에 기본적으로 설정된 관리자 계정의 변경 여부 점검 · 보안 장비의 기본 관리자 계정정보는 인터넷이나 매뉴얼 등에 공개되어 있으므로 보안 장비의 기본 관리자 계정을 변경하여 비인가자가 기본 관리자 계정을 통한 보안 장비 접근을 방지하기 위함 · 보안 장비의 기...
SNMP 서비스 사용 시 Community String을 기본 설정(public, private)으로 사용하고 있는지 점검 · SNMP Community String을 공격자가 쉽게 유추하지 못하도록 설정하여 Community String 탈취에 대한 위험을 줄이기 위...
TCP/UDP Small 서비스가 제한되어 있는지 점검 · TCP/UDP Small 서비스를 차단하여 보안성을 높이고자 함 · TCP/UDP Small 서비스를 차단하지 않을 경우, DoS 공격의 대상이 될 수 있음 · ※ DoS 공격 대상: Cisco 제품의 경우 D...
보안 장비에 등록한 계정들에 대해 업무에 불필요한 권한 여부 점검 · 보안 장비에 등록한 계정의 용도별 권한을 부여함으로써 권한 없는 사용자의 설정 변경으로 인한 시스템 침입 경로 유출 위험을 줄이고 관리자 계정이 아닌 일반 계정이 비인가자에게 탈취되었을 때 보안 장비...
단일 가상 네트워크 내 Public/Private 서브넷을 혼용하여 사용하는지 여부 점검 · Public/Private 서브넷을 각 가상 네트워크 리소스를 단위로 분리하여 안전하게 운영하기 위함 · Public/Private 서브넷을 단일 가상 네트워크 리소스 내 혼용...
정책에 따른 로깅 설정이 이루어지고 있는지 점검 · 로그 정보를 통해 장비 상태, 서비스 정상 여부 파악 및 보안사고 발생 시 원인 파악 및 각종 침해 사실에 관한 확인을 하기 위함 · 로깅 설정이 되어있지 않을 경우, 원인 규명이 어려우며, 법적 대응을 위한 충분한 ...
개요 · 불필요하게 열린 포트와 실행 중인 서비스는 공격자에게 잠재적인 공격 표면을 제공합니다. 알려진 취약점이 있는 서비스가 외부에 노출되거나, 악성코드에 의해 백도어 포트가 개설되는 것을 탐지하기 위해 정기적인 포트 및 서비스 점검이 필요합니다. · 점검 목적 · ...
개요 · 원격 접속(RDP, SSH, VNC, TeamViewer 등)은 시스템 관리에 편리하지만, 보안 설정이 미흡하면 무차별 대입 공격(Brute Force), 크리덴셜 스터핑, VPN 우회 공격의 주요 경로가 됩니다. 현재 운영 중인 원격 접속 서비스와 허가 현황...