W-43(상) 최신 서비스팩 적용

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 Windows 서버 점검 항목

■ 취약점 개요

○ 점검개요 : 최신 서비스팩 적용 여부 점검

○ 점검목적 : 시스템을 최신 버전으로 유지하여 새로운 위협 및 진행 중인 위협으로부터 중요 정보와 시스템을 보호하기 위함

○ 보안위협 : 보안 업데이트를 적용하지 않은 경우 시스템 및 응용프로그램의 취약성으로 인해 권한 상승, 원격 코드 실행, 보안 기능 우회 등의 문제를 일으킬 수 있음

○ 점검대상 : Windows NT, 2000, 2003, 2008, 2012, 2016 등

○ 판단기준

- 양호 : 최신 서비스팩이 설치되어 있으며 적용 절차 및 방법이 수립된 경우

- 취약 : 최신 서비스팩이 설치되지 않거나, 적용 절차 및 방법이 수립되지 않은 경우

 

■ 점검방법

○ Window NT, 2000, 2003, 2008, 2012

Step 1

아래 경로를 참고하여 설정 확인 시작> 실행> Winver

 

■ 조치방안

○ Window NT, 2000, 2003, 2008, 2012, 2016 등

Step 1	아래 경로를 참고하여 설정 확인 시작> 실행> Winver
Step 2	서비스팩 버전 확인 후 최신 버전이 아닌 경우 아래 사이트에서 최신 서비스팩 다운로드 후 설치 또는 자동업데이트 활용   (인터넷 웜(Worm)이 Windows의 취약점을 이용하여 공격하기 때문에 서비스팩 설치 시에는 네트워크와 분리된 상태에서 설치 할 것을 권장)

 

■ 조치 시 영향

설치 후 시스템 재시작이 필요하며 설치에 따른 영향 정도를 확인하여야 함

 

■ 서비스팩 : Windows의 안정성을 높이기 위해 응용프로그램, 서비스, 실행 파일 등 여러 수정 파일들을 모아 놓은 업데이트 프로그램