점검내용방화벽에서 필요한 서비스만 제공하고 있는지 점검점검목적방화벽 정책을 검토하여 사용하지 않는 IP와 Port를 제거하여 네트워크 및 시스템 운영의 보안성을 유지하기 위함보안위협필요한 서비스를 제외한 다른 서비스가 활성화될 경우, 이를 통해 해커의 침입 또는 악성 소프트웨어 전달 등의 보안 위협이 발생할 수 있음판단기준all deny 설정을 하고, 방화벽에 최소 서비스만 허용할 경우 양호조치방법방화벽에 최소 서비스만 허용하도록 설정

점검내용내부 네트워크와 외부 서비스 네트워크(DMZ)를 구분하고 있는지 점검점검목적외부 네트워크 서비스를 제공하는 호스트에서 내부 네트워크로의 접근이 통제되고 있는지 확인하기 위함보안위협DMZ 설정을 통해 내부 네트워크와 외부 서비스 네트워크를 구분하도록 설정되어 있지 않은 경우, 외부 네트워크를 통해서 서비스를 제공받는 악의적인 사용자가 DMZ 내 호스트를 통해 내부 네트워크로 불법적 연결을 시도할 수 있음판단기준DMZ를 구성하여 내부 네트워크를 보호하는 경우 양호조치방법DMZ를 구성하여 내부 네트워크와 외부 서비스 네트워크 분리삼각 방화벽 설정 - 각각의 네트워크는 방화벽에 서로 다른 포트를 사용하여 연결차단된 서브넷 방화벽 - DMZ가 두 개의 방화벽 중간에 위치하여, 두 개의 방화벽과 연결됨. 하..

점검내용외부 공개 필요성이 없는 정보시스템에 NAT 설정 여부를 점검점검목적외부 침입자가 내부 시스템을 공격하기 위해서는 내부 사설 IP를 알아야 하므로 NAT 설정을 통해 내부 네트워크를 보호할 수 있음보안위협NAT 설정을 하지 않을 경우, 공인 IP를 통해 시스템에 접근 가능하여 정보 유출, 시스템 파괴, 악성코드 전파 등의 불법적 행위가 발생할 수 있음판단기준외부 공개 필요성이 없는 서버, 단말기 등 정보시스템에 대해 NAT 설정을 적용한 경우 양호조치방법외부 공개 필요성이 없는 정보시스템에 대해 공인 IP 지정 여부를 확인하여 사설 IP로 변경한 후 보안장비에서 NAT 설정을 적용

점검내용보안장비 정책에 미사용 및 중복된 정책이 존재하는지 점검점검목적주기적인 정책 검토를 통해 미사용 및 중복된 정책을 제거하여 향후 발생 가능한 보안 위협을 제거하고 보안장비의 고가용성을 유지하기 위함보안위협미사용 및 중복된 정책을 제거학지 않는 경우, 보안장비 관리자의 경우 편의성 및 효율성이 저하되며 설정되어 있는 정책 중 관리자가 인지하지 못한 정책으로 인해 네트워크 보안 체계가 약화될 수 있음판단기준정책에 대한 주기적인 검사로 미사용 및 중복된 정책을 확인하여 제거하는 경우 양호조치방법정책에 대한 주기적인 검사로 미사용 및 중복된 정책을 확인하여 제거

점검내용보안장비 OS 및 보안 기능(IPS, 안티바이러스 등)의 버전을 최신 버전으로 유지하고 있는지 점검점검목적최신 업데이트를 적용하여 보안장비 OS 취약점으로 발생하는 공격이나 보안장비로 유입되는 최신 유해 트래픽에 대한 탐지 및 차단을 하기 위함보안위협보안장비 OS 및 보안 기능(IPS, 안티바이러스 등)의 버전을 최신 버전으로 유지하지 않을 경우 보안장비 OS 취약점을 이용한 공격이나 최신 유해 트래픽에 대한 탐지 및 차단이 제대로 이루어지지 않아 내부 정보시스템의 침해 위험이 존재함판단기준패치 적용 적책을 수립하여 주기적으로 패치를 관리하고 있을 경우 양호조치방법벤더사에서 주기적으로 제공하는 장비별 최신 취약점 정보를 파악 후 최신 패치 및 업그레이드를 수행

점검내용보안장비의 정책에 Session timeout 설정을 적용하였는지 점검점검목적보안장비 관리 작업 완료 후 사용자의 부주의로 계쩡이 접속한 상태로 방치되는 경우를 방지하며 사용하지 않는 세션을 종료하여 가용성을 높이기 위함보안위협보안장비에 접속한 사용자가 자리 이석을 하거나 불완전한 세션 종료를 했을 경우, 이석한 자리는 이미 보안장비에 접속한 상태이므로 권한 없는 사요자가 이석한 자리에서 보안정책 삭제나 변경 등 악의적인 행위를 하거나 불완전한 세션 종료를 한 세션 정보를 재사용하여 인증 없이 보안장비에 접근할 수 있음판단기준Session Timeout 시간을 설정한 경우 양호조치방법Session Timeout 시간을 설정(Console, SSL, VPN, SSH 등 모든 원격 접근에 대한 설정 ..