pc취약점17 [PC] PC-07 최신 서비스팩 적용 PC-07 최신 서비스팩 적용항목중요도 : 상1. 취약점 개요▶ 점검내용 : 시스템에 최신 서비스팩이 적용되어 있는지 점검▶ 점검목적 : 최신 서비스팩이 적용되어 있는지 점검하여 시스템 취약점을 이용한 공격(익스플로잇)에 대비가 되어 있는지 확인하기 위함▶ 보안위협 · 최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격(익스플로잇)에 노출될 수 있음▶ 참고※ 서비스 팩: 운영체제 응용프로그램의 기능 추가 및 버그나 보안 취약점을 해결한 패치 파일을 단일 묶음으로 배포하는 패키지 ※ 익스플로잇: 컴퓨터의 소프트웨어나 하드웨어 및 컴퓨터 관련 전자 제품의 버그, 보안취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 프로그램 ※ https://www.micro.. 2024. 9. 17. [PC] PC-06 HOT FIX 등 최신 보안패치 적용 PC-06 HOT FIX 등 최신 보안패치 적용항목중요도 : 상1. 취약점 개요▶ 점검내용 : 시스템에 관련한 공개된 취약점에 대한 최신 보안패치를 적용하였는지 점검▶ 점검목적 : 공개된 취약점을 통한 침해사고 발생을 방지하기 위함 ▶ 보안위협 · HOT Fix 및 최신 보안패치 적용을 시키지 않을 경우, 이미 공개된 취약점을 통하여 비인가자의 시스템 접근 및 관리자 권한 획득이 가능해짐▶ 참고※ Hot Fix: 즉시 교정되어야만 하는 주요한 취약점(주로 보안과 관련)을 패치하기 위해 배포되는 프로그램으로 서비스팩이 발표된 이후 패치가 추가될 필요가 있을 때 별도로 발표됨 ※ 업데이트(Update): 문제를 예방 또는 해결하거나 컴퓨터 작동 방식을 향상시키거나 컴퓨팅 경험을 향상시킬 수 있도록 추가되는 .. 2024. 9. 17. [PC] PC-05 Windows Messenger(MSN, .NET 메신저 등)와 같은 상용 메신저의 사용 금지 PC-05 Windows Messenger(MSN, .NET 메신저 등)와 같은 상용 메신저의 사용 금지항목중요도 : 상1. 취약점 개요▶ 점검내용 : 사용자 PC에서 상용 메신저를 사용하고 있는지를 점검▶ 점검목적 : 상용 메신저 차단을 통하여 메신저를 이용한 개인정보 및 내부 주요 정보 유출을 막기 위함 ▶ 보안위협 · 일반 사용자 PC에서 메신저 차단을 하지 않을 경우, 메신저를 통해 주요 정보가 유출되거나, 악성코드가 유입될 가능성이 있음▶ 참고※ 메신저(Messenger): 인터넷을 통해 실시간으로 대화를 나눌 수 있는 서비스. ※ 악성코드: 컴퓨터에 악영향을 끼칠 수 있는 모든 소프트웨어의 총칭 ※ 상용메신저: 네이트온, 카카오톡 PC 버전, skype 같은 메신저 프로그램 2. 점검대상 및 .. 2024. 9. 17. [PC] PC-04 불필요한 서비스 제거 PC-04 불필요한 서비스 제거항목중요도 : 상1. 취약점 개요▶ 점검내용 : 사용하지 않는 서비스나 디폴트로 설치되어 실행되고 있는 서비스가 있는지 점검▶ 점검목적 : 사용하지 않는 서비스나 디폴트로 설치된 서비스들을 제거하여 시스템 자원의 낭비를 막고 해당 서비스 포트를 통한 침입을 방지▶ 보안위협 · 실질적으로 사용하지 않는 서비스들이 실행되어 시스템에 과부하가 발생함 · 불필요한 서비스의 경우 사용자가 알지도 못한 서비스들이 실행되고 있는 경우가 대부분, 이 경우 해당 서비스가 이미 취약한 버전의 서비스인지도 인지하지 못하고 사용함▶ 참고※ 불필요한 서비스가 시스템에 디폴트로 설치되어 실행되는 경우 시스템 자원을 낭비하게 될 뿐만 아니라, 이 서비스를 통해 악의적인 공격자가 침입할 수 있으므로 .. 2024. 9. 17. [PC] PC-02 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정 PC-02 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정항목중요도 : 상1. 취약점 개요▶ 점검내용 : 패스워드 설정 정책이 복잡성을 만족하는지 점검▶ 점검목적 : 안전한 패스워드(*패스워드 설정 기준 참조)를 사용함으로써 무작위 대입 공격, 사전공격 등 패스워드 탈취 목적의 공격에 대한 대비를 목적으로 함▶ 보안위협 · 무작위 대입 공격, 패스워드 추측 공격 등 패스워드가 비교적 단순하거나 비교적 자주 쓰이는 패스워드(예:1q2w3e4r! 등)로 비인가 접근을 시도하는 공격들이 존재함▶ 참고※ 무작위 대입 공격(Brute Force Attack): 컴퓨터로 암호를 해독하기 위해 가능한 모든 키를 하나하나 추론해 보는 시도 ※ 사전 공격(Dictionary attack): 사전에 있는 단어를 입.. 2024. 9. 17. 이전 1 2 3 다음
