PC-06(상) Windows Messenger(MSN, .NET 메신저 등)와 같은 상용 메신저의 사용 금지

※ 해당 가이드는 2021년 기준입니다.

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 네트워크 장비 점검 항목

■ 취약점 개요

○ 점검개요 : 사용자 PC에서 상용 메신저를 사용하고 있는지를 점검

○ 점검목적 : 상용 메신저 차단을 통하여 메신저를 이용한 개인정보 및 내부 주요 정보 유출을 막기 위함

○ 보안위협 : 일반 사용자 PC에서 메신저 차단을 하지 않을 경우, 메신저를 통해 주요 정보가 유출되거나, 악성코드가 유입될 가능성이 있음

○ 점검대상 : Windows XP, Windows 7, Windows 8.1, Windows 10

○ 판단기준

- 양호 : Windows Messenger가 실행 중지된 상태이거나 상용 메신저가 설치되지 않은 경우

- 취약 : Windows Messenger가 실행 중이거나 상옹 메신저가 설치되어 있는 경우

 

■ 점검방법 및 조치방안

Step 1	시작＞ 실행＞ "gpedit.msc" 입력＞ 컴퓨터 구성＞ 관리 템플릿＞ Windows 구성 요소＞ Windows Messenger
Step 2	“Windows Messenger를 실행 허용 안 함” 설정을 “사용”으로 설정
Step 3	레지스트리 값으로 설정하는 방법 1. 시작＞ 실행＞ "regedit" 입력 2. 레지스트리 경로 HKLM\Software\Policies\Microsoft\Messenger\Client 3. 설정 값 입력
Step 4	제어판 > 프로그램 및 기능에서 상용 메신저가 설치되어 있는지 확인 후 삭제

 

■ 조치 시 영향

Windows Messenger 사용 불가, 원격 지원에서도 Windows Messenger를 사용할 수 없음

■ 메신저

○ 인터넷을 통해 실시간으로 대화를 나눌 수 있는 서비스

■ 악성코드

○ 컴퓨터에 악영향을 끼칠 수 있는 모든 소프트웨어의 총칭

■ 상용메신저

○ 네이트온, 카카오톡 PC 버전, skype 같은 메신저 프로그램