U-32(중) UMASK 설정 관리

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 Unix 점검 항목

■ 취약점 개요

○ 점검개요 : 시스템 UMASK 값이 022 이상인지 점검

○ 점검목적 : 잘못 설정된 UMASK 값으로 인해 신규 파일에 대한 과도한 권한 부여되는 것을 방지

○ 보안위협 : 잘못된 UMASK 값으로 인해 시스템 내 신규 생성 파일에 대하여 과도한 권한이 부여될 수 있으며, 이로 인해 파일의 시스템 악용이 우려

○ 점검대상 : SOLARIS, LINUX, AIX, HP-UX 등

○ 판단기준

- 양호 : UMASK 값이 022 이상으로 설정된 경우

- 취약 : UMASK 값이 022 이상으로 설정되지 않은 경우

 

■ 점검방법

○ SOLARIS, LINUX, AIX, HP-UX

#vi /etc/profile

 UMASK=022

※ 위에 제시한 UMASK 값이 해당 파일에 적용되지 않은 경우 조치방안에 따라 적용한다.

 

■ 조치방안

○ SOLARIS, LINUX, HP-UX, AIX

1. vi 편집기를 이용하여 “/etc/profile” 파일 열기

2. 아래와 같이 수정 또는, 신규 삽입

  umask 022

 export umask

 

■ 조치 시 영향

일반적인 경우 무관

■ 시스템 내에서 사용자가 새로 생성하는 파일의 접근권한

○ UMASK 값에 따라 정해지며, 계정의 Start Profile 에 명령을 추가하면 사용자가 로그인 한 후에도 변경된 UMASK 값을 적용

※ Start Profile: /etc/profile, /etc/default/login, .cshrc, .kshrc, .bashrc, .login, .profile 등

※ umask: 파일 및 디렉터리 생성 시 기본 퍼미션을 지정해 주는 명령어