PC-18(상) PC 내부의 미사용(3개월) ActiveX 제거

※ 해당 가이드는 2021년 기준입니다.

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 네트워크 장비 점검 항목

■ 취약점 개요

○ 점검개요 : 장기간(3개월) 사용하지 않은 ActiveX 존재 여부 점검

○ 점검목적 : 장기간(3개월) 사용하지 않은 ActiveX 삭제

○ 보안위협 : 장기간 사용하지 않은 ActiveX 가 존재하고 있을 때 해당 ActiveX 에 취약점이 존재하는 경우, 악의적인 사용자가 이를 악용하여 시스템 해킹을 진행할 수 있음

○ 점검대상 : Windows XP, Windows 7, Windows 8.1, Windows 10

○ 판단기준

- 양호 : 설치된 ActiveX를 주기적(매달 1번 권고)으로 점검하고 불필요한 ActiveX를 삭제하는 경우

- 취약 : 설치된 ActiveX에 대한 주기적인 점검 및 삭제가 이루어지지 않는 경우

 

■ 점검방법 및 조치방안

○ Windows XP, Windows 7, Windows 8.1, Windows 10

Step 1	국가사이버안전센터 홈페이지 접속> 자료실(1)> 보안권고문(2)> 121번(3)> 첨부파일 "Setup_CleanAX.exe" 다운로드(4)> 다운받은 ”Setup_CleanAX.exe” 설치
Step 2	설치된 'CleanAX' 실행 > 조회 기간 선택(1) > 불필요하여 삭제할 ActiveX 선택(2) > 삭제(3) 버튼 클릭

○ Windows XP, Windows 7, Windows 8.1, Windows 10

Step 1	internet Explorer> 인터넷 옵션> 추가 기능 관리> 삭제할 ActiveX 접근
Step 2	불필요한 ActiveX 삭제

 

■ 조치 시 영향

삭제된 ActiveX 사용 불가 (사용 시 설치 후 사용)

■ 액티브X(ActiveX)

○ 마이크로소프트사가 개발한 재사용 가능한 객체 지향적인 소프트웨어 구성요소 개발에 사용되는 기술로 인터넷 사이트로부터 다운로드 받은 콘텐츠들을 이용하는 동영상 시청, 금융결제 등을 사용하는데 이용