본문 바로가기

전체 글136

[PC] PC-05 Windows Messenger(MSN, .NET 메신저 등)와 같은 상용 메신저의 사용 금지 PC-05 Windows Messenger(MSN, .NET 메신저 등)와 같은 상용 메신저의 사용 금지항목중요도 : 상1. 취약점 개요▶ 점검내용 : 사용자 PC에서 상용 메신저를 사용하고 있는지를 점검▶ 점검목적 : 상용 메신저 차단을 통하여 메신저를 이용한 개인정보 및 내부 주요 정보 유출을 막기 위함 ▶ 보안위협 · 일반 사용자 PC에서 메신저 차단을 하지 않을 경우, 메신저를 통해 주요 정보가 유출되거나, 악성코드가 유입될 가능성이 있음▶ 참고※ 메신저(Messenger): 인터넷을 통해 실시간으로 대화를 나눌 수 있는 서비스. ※ 악성코드: 컴퓨터에 악영향을 끼칠 수 있는 모든 소프트웨어의 총칭 ※ 상용메신저: 네이트온, 카카오톡 PC 버전, skype 같은 메신저 프로그램 2. 점검대상 및 .. 2024. 9. 17.
[PC] PC-04 불필요한 서비스 제거 PC-04 불필요한 서비스 제거항목중요도 : 상1. 취약점 개요▶ 점검내용 : 사용하지 않는 서비스나 디폴트로 설치되어 실행되고 있는 서비스가 있는지 점검▶ 점검목적 : 사용하지 않는 서비스나 디폴트로 설치된 서비스들을 제거하여 시스템 자원의 낭비를 막고 해당 서비스 포트를 통한 침입을 방지▶ 보안위협 · 실질적으로 사용하지 않는 서비스들이 실행되어 시스템에 과부하가 발생함 · 불필요한 서비스의 경우 사용자가 알지도 못한 서비스들이 실행되고 있는 경우가 대부분, 이 경우 해당 서비스가 이미 취약한 버전의 서비스인지도 인지하지 못하고 사용함▶ 참고※  불필요한 서비스가 시스템에 디폴트로 설치되어 실행되는 경우 시스템 자원을 낭비하게 될 뿐만 아니라, 이 서비스를 통해 악의적인 공격자가 침입할 수 있으므로 .. 2024. 9. 17.
[PC] PC-03 공유폴더 제거 PC-03 공유폴더 제거항목중요도 : 상1. 취약점 개요▶ 점검내용 : 기본 공유 폴더(C$, D$, Admin$), 미사용 공유폴더가 존재하는지 점검하고 공유 폴더를 사용하는 경우 공유 폴더 접근 권한에 “Everyone“이 존재하거나 접근을 위한 암호가 설정되어 있는지 점검▶ 점검목적 : 사용하지 않는 불필요한 공유 폴더를 해제하거나 불가피하게 사용하고 있는 공유폴더의 경우 암호를 설정하는 등의 조치를 통해 인가된 사용자만 접근이 가능하게 함으로써 무분별한 접근을 제한함▶ 보안위협 · 시스템 기본 공유 폴더의 경우 기본 드라이브를 개방해놓고 사용하는 것과 동일함(예 : 실행창 -> \\192.168.16.xxx\C$ 으로 C드라이브 접근 가능)  · 접근권한이 Everyone으로 설정된 공유 폴더는 .. 2024. 9. 17.
[PC] PC-02 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정 PC-02 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정항목중요도 : 상1. 취약점 개요▶ 점검내용 : 패스워드 설정 정책이 복잡성을 만족하는지 점검▶ 점검목적 : 안전한 패스워드(*패스워드 설정 기준 참조)를 사용함으로써 무작위 대입 공격, 사전공격 등 패스워드 탈취 목적의 공격에 대한 대비를 목적으로 함▶ 보안위협 · 무작위 대입 공격, 패스워드 추측 공격 등 패스워드가 비교적 단순하거나 비교적 자주 쓰이는 패스워드(예:1q2w3e4r! 등)로 비인가 접근을 시도하는 공격들이 존재함▶ 참고※ 무작위 대입 공격(Brute Force Attack): 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도 ※ 사전 공격(Dictionary attack): 사전에 있는 단어를 입.. 2024. 9. 17.
[PC] PC-01 패스워드의 주기적 변경 PC-01 패스워드의 주기적 변경항목중요도 : 상1. 취약점 개요▶ 점검내용 : 최대 암호 사용 기간이 “90일” 이하로 설정되어 있는지 점검 ▶ 점검목적 : 패스워드를 주기적으로 변경하여 암호 크래킹의 가능성을 낮추고, 불법으로 획득한 암호의 무단 사용을 방지하고자 함 ▶ 보안위협 · 동일한 패스워드를 변경하지 않고 오랫동안 사용할 경우 유출이나 무차별 대입공격에 당할 가능성이 높고 이전에 사용하던 패스워드를 재사용한다면 비밀번호 추측 공격에 의해 계정을 탈취당할 우려가 있음▶ 참고-2. 점검대상 및 판단 기준▶  대상 :  Windows XP, Windows 7, Windows 8.1, Windows 10▶  판단기준 · 양호 : 최대 암호 사용 기간이 “90일”이하로 설정되어 있는 경우 · 취약 :.. 2024. 9. 17.
PSCP 명령어로 Windows PC -> CentOS9 파일 전송하기 Windows PC -> CentOS9로 파일 전송하기AWS로 생성한 리눅스 서버에 파일을 전송해보겠습니다.PuTTY를 다운로드 받으면 사용할 수 있는 명령어가 있다고 합니다.PSCP라는 명령어인데.. 이 명령어를 이용하여 파일 전송을 해보겠습니다. PSCP 명령어장점 : SSH로 파일을 전송하기때문에 보안에 안정적임단점 : 파일을 전송할때 암호키의 위치를 입력하는데 이로 인해 암호키의 위치가 노출될 우려가 있음PSCP를 이용하여 파일 전송이명령어는 PuTTY가 설치되어있는 윈도우PC에서만 가능합니다! 리눅스에서는 명령어를 입력해도 실행되지 않습니다.윈도우PC 파일 -> 리눅스서버로 전송pscp -i [*.ppk 파일 위치] [윈도우pc에서 파일 위치] [user명@서버주소:리눅스에서 저장하고 싶은 파일.. 2024. 9. 8.

티스토리툴바