주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.
주요정보통신기반시설 취약점 Windows 서버 점검 항목
■ 취약점 개요
○ 점검개요 : 시스템 내 백신 프로그램 설치 여부 점검
○ 점검목적 : 적절한 백신 프로그램을 설치하여 바이러스 감염 여부 점검, 치료 및 파일 보호를 통한 예방 조치를 위함
○ 보안위협 : 백신 프로그램이 설치되지 않은 경우 웜, 트로이목마 등의 악성 바이러스로 인한 시스템 피해 위험이 있음
○ 점검대상 : Windows NT, 2000, 2003, 2008, 2012, 2016 등
○ 판단기준
- 양호 : 바이러스 백신 프로그램이 설치되어 있는 경우
- 취약 : 바이러스 백신 프로그램이 설치되어 있지 않은 경우
■ 점검방법
○ Window NT, 2000, 2003, 2008, 2012
|
Step 1 |
바이러스 백신 프로그램 설치되어 있는지 확인 |
■ 조치방안
○ Window NT, 2000, 2003, 2008, 2012, 2016 등
|
Step 1 |
바이러스 백신 프로그램 설치되어 있는지 확인 |
|
Step 2 |
바이러스 백신 프로그램 미설치 되어 있는 경우, 아래 목록 등을 참고하여 백신 프로그램 설치 ○ 안철수 연구소: http://www.ahnlab.com ○ 하우리: http://www.hauri.co.kr ○ 시만텍코리아: http://www.symantec.co.kr ○ 한국트렌드마이크로: http://www.trendmicro.co.kr |
■ 조치 시 영향
일반적인 경우 무관
■ 웜 : 악의적인 목적을 가지고 자기 자신을 복제해 전파시키며 주로 네트워크 공유 폴더나메일로 전파됨
■ 트로이목마 : 고의적으로 악의적 목적이 있는 파일, 주로 다른 악성코드나 위장된 프로그램으로 전파되거나 인터넷을 통해 다운로드 됨
'취약점 진단 가이드 > WINDOWS 서버 진단 가이드' 카테고리의 다른 글
| W-64(상) 화면보호기 설정 (0) | 2021.04.18 |
|---|---|
| W-63(상) SAM 파일 접근 통제 설정 (0) | 2021.04.16 |
| W-61(중) 원격으로 액세스 할 수 있는 레지스트리 경로 (0) | 2021.04.07 |
| W-60(하) 이벤트 로그 관리 설정 (0) | 2021.04.06 |
| W-58(상) 로그의 정기적 검토 및 보고 (0) | 2021.04.06 |