※ 해당 가이드는 2021년 기준입니다.
주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.
주요정보통신기반시설 취약점 네트워크 장비 점검 항목
■ 취약점 개요
○ 점검개요 : 시스템에 설치된 백신 프로그램의 환경 설정에 실시간 감시 기능이 적용되어 있는지 점검
○ 점검목적 : 사용자가 인터넷(이동식 저장 매체 포함)을 통해 파일을 다운로드하거나 다운로드 받은 파일을 실행할 경우 백신 프로그램이 악성코드 감염을 실시간으로 점검하고 있는지 확인하기 위함
○ 보안위협 : 백신 프로그램의 실시간 감시 기능이 적용되어 있지 않을 경우, 악성코드에 대해 실시간 감지가 이루어지지 않아 시스템 사용자가 인터넷(이동식 저장 매체 포함)을 통한 파일 다운로드나 실행 시 악성코드가 감염될 위험이 존재함
○ 점검대상 : Windows XP, Windows 7, Windows 8.1, Windows 10
○ 판단기준
- 양호 : 설치된 백신의 실시간 감시 기능이 활성화되어 있는 경우
- 취약 : 백신이 설치되어 있지 않거나, 실시간 감시 기능이 비활성화되어 있는 경우
■ 점검방법 및 조치방안
○ Windows XP, Windows 7, Windows 8.1, Windows 10
Step 1 | 백신의 실시간 감시 기능 활성화 |
○ Windows XP (V3 스마트 업데이트 사용 예시)
Step 1 | 백신의 실시간 검사 기능 활성화 |
○ Windows 7 (V3 Internet Security 8.0 사용 예시)
Step 1 | 백신의 실시간 검사 기능 활성화 |
○ Windows 10 (Windows Defender 사용 예시)
Step 1 | 시작 > `바이러스 및 위협 방지` 검색 |
Step 2 | 업데이트 확인 |
■ 조치 시 영향
일반적인 경우 무관
'취약점 진단 가이드 > PC 취약점 진단 가이드' 카테고리의 다른 글
PC-16(상) 화면보호기 대기 시간을 5~10분으로 설정 및 재시작 시 암호로 보호하도록 설정 (0) | 2021.08.19 |
---|---|
PC-15(상) OS에서 제공하는 침입차단 기능 활성화 (0) | 2021.08.18 |
PC-13(상) 바이러스 백신 프로그램 설치 및 주기적 업데이트 (0) | 2021.08.17 |
PC-12(상) MS-Office, 한글, 어도비 아크로뱃 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용 (0) | 2021.08.17 |
PC-11(상) 최신 서비스팩 적용 (0) | 2021.08.13 |