W-52(중) 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 Windows 서버 점검 항목

■ 취약점 개요

○ 점검개요 : 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거 여부 점검

○ 점검목적 : 불필요한 데이터 소스 및 드라이버를 ODBC 데이터 소스 관리자 도구를 이용해 제거하여 비인가자에 의한 데이터베이스 접속 및 자료 유출을 차단하기 위함

○ 보안위협 : 불필요한 ODBC/OLE-DB 데이터 소스를 통한 비인가자에 의한 데이터베이스 접속 및 자료 유출 위험 존재

○ 점검대상 : Windows NT, 2000, 2003, 2008, 2012, 2016 등

○ 판단기준

- 양호 : 시스템 DSN 부분의 Data Source를 현재 사용하고 있는 경우

- 취약 : 시스템 DSN 부분의 Data Source를 현재 사용하고 있지 않은 경우

 

■ 점검방법

○ Windows NT

Step 1

아래 경로를 참고하여 설정 확인 시작> 설정> 제어판> 데이터 원본(ODBC)> 시스템 DSN

○ Windows 2000, 2003, 2008, 2012, 2016 등

Step 1

아래 경로를 참고하여 설정 확인 시작> 설정> 제어판> 관리 도구> 데이터 원본(ODBC) > 시스템 DSN

 

■ 조치방안

○ Window NT

Step 1	아래 경로를 참고하여 설정 확인 시작> 설정> 제어판> 데이터 원본(ODBC)> 시스템 DSN
Step 2	해당 드라이브 클릭, 사용하지 않는 데이터 소스 제거

○ Windows 2000, 2003, 2008, 2012, 2016 등

Step 1	아래 경로를 참고하여 설정 확인 시작> 설정> 제어판> 관리 도구> 데이터 원본(ODBC) > 시스템 DSN
Step 2	해당 드라이브 클릭, 사용하지 않는 데이터 소스 제거

 

■ 조치 시 영향

애플리케이션에서 사용할 경우 양호

■ 특정 샘플 애플리케이션은 샘플 데이터베이스를 위해 ODBC 데이터 소스를 설치하거나 불필요한 ODBC/OLE-DB 데이터베이스 드라이버를 설치하므로 불필요한 데이터 소스나 드라이버는 ODBC 데이터 소스 관리자 도구를 이용해서 제거하는 것이 바람직함