점검내용장기간(3개월) 사용하지 않은 ActiveX 존재 여부 점검점검목적장기간(3개월) 사용하지 않은 ActiveX 삭제보안위협장기간 사용하지 않은 ActiveX 가 존재하고 있을 때 해당 ActiveX 에 취약점이 존재하는 경우, 악의적인 사용자가 이를 악용하여 시스템 해킹을 진행할 수 있음 💡액티브 X : 마이크로소프트사가 개발한 재사용 가능한 객체 지향적인 소프트웨어 구성요소 개발에 사용되는 기술로 인터넷 사이트로부터 다운로드 받은 콘텐츠들을 이용하는 동영상 시청, 금융결제 등을 사용하는데 이용됨판단기준설치된 ActiveX를 주기적(매달 1번 권고)으로 점검하고 불필요한 ActiveX를 삭제하는 경우 양호→ Internet Explorer 서비스가 종료되어 해당하지 않는 것으로 이해.

점검내용이동식 미디어에 대한 보안대책 수립 여부 점검점검목적CD/DVD, USB 메모리 등과 같은 이동식 미디어를 USB port에 연결 시 자동 실행을 차단하도록 함보안위협CD/DVD, USB 메모리 등과 같은 이동식 미디어가 자동 실행되는 경우 미디어에 탑재된 Autorun.inf 파일을 통해 다른 응용 프로그램이 자동 실행될 수 있음이동식 미디어가 사용 될 때 읽기 기능을 통해 바이러스 감염이 발생할 수 있고, 쓰기 기능을 통하여 중요 정보 유출이 발생될 수 있음💡Autorun.inf 파일 : 윈도우 운영체제의 AutoRun, AutoPlay 기능에 사용되는 텍스트 파일. 미디어 장치의 루트 디렉터리에 위치하며, 미디어 연결 시 특정 프로그램이 자동으로 실행되도록 제어함 판단기준미디어 사용 시 자..

점검내용화면보호기 대기 시간 및 화면보호기 재시작 시 암호 설정 여부 점검점검목적사용자가 일정 시간 동안 아무런 작업을 수행하지 않을 경우, 자동으로 로그오프 되거나 워크스테이션이 잠기도록 함보안위협화면보호기가 작동하지 않거나 재시작 시 암호를 설정하지 않는다면, 사용자가 자리를 비운 사이 임의의 사용자가 해당 시스템에 접근하여 중요 정보를 유출하거나, 악의적인 행위를 통해 시스템 운영에 악영향을 미칠 수 있음판단기준화면보호기 설정(대기시간 10분 이하) 및 암호로 보호가 설정되어 있는 경우 양호화면보호기 설정에서 화면보호기 설정, 다시 시작할 때 로그온 화면 표시 설정

점검내용시스템의 방화벽 기능이 활성화되어 있는지 점검점검목적방화벽 기능 활성화 여부를 점검하여 시스템에서 외부망의 비인가 접근 및 외부망으로 통신을 시도하는 프로그램에 대해 통제하고 있는지 확인하기 위함보안위협방화벽 기능이 비활성화되어 있을 경우, 외부 및 내부의 접근통제가 되지 않아 유해 정보가 유입되거나 시스템 사용자의 파일이나 폴더가 외부로 유출될 위험이 존재함💡방화벽 : 인터넷 또는 외부 네트워크에서 유입되는 트래픽을 통제하는 솔루션으로써 외부의 불법 침입으로부터 내부의 정보 자산을 보호하고 외부로부터 유해정보 유입을 차단하기 위한 정책과 이를 지원하는 하드웨어와 소프트웨어를 총칭함 판단기준Windows 방화벽 “사용”으로 설정되어 있는 경우 또는 유,무료 기타 방화벽을 사용하고 있는 경우HKL..

점검내용시스템에 설치된 백신 프로그램의 환경 설정에 실시간 감시 기능이 적용되어 있는지 점검점검목적사용자가 인터넷(USB 포함)을 통해 파일을 다운로드하거나 다운로드 받은 파일을 실행할 경우 백신 프로그램이 악성코드 감염을 실시간으로 점검하고 있는지 확인하기 위함보안위협백신 프로그램의 실시간 감시 기능이 적용되어 있지 않을 경우, 악성코드에 대해 실시간 감지가 이루어지지 않아 시스템 사용자가 인터넷을 통한 파일 다운로드나 실행 시 악성코드가 감염될 위험성이 존재함판단기준설치된 백신의 실시간 감시 기능이 활성화 되어 있는 경우백신 프로그램 자체에서의 실시간 감시 기능 확인

점검내용시스템에 백신이 설치되어 있는지 점검설치된 백신이 주기적으로 자동 업데이트되도록 설정되어 있는지 백신의 환경 설정 점검점검목적시스템의 백신 설치 여부와 설치된 백신이 주기적으로 업데이트가 되는지 점검하여 악성코드 감염에 대한 대비를 하고 있는지 확인하기 위함보안위협백신이 설치되지 않았거나, 백신이 설치되었어도 주기적으로 최신 업데이트가 이루어지지 않았을 경우 악성코드의 감염이 발생하여 시스템의 중요한 파일이나 폴더의 유출 및 삭제가 발생할 위험이 존재함💡바이러스 : 스스로 복제하려는 명백한 의도를 갖고 만들어진 코드사용을 통해 호스트 프로그램에 침투하여 컴퓨터 사이에서 확산을 시도함. 호스트가 실행되면 바이러스도 함께 실행되어 새로운 숙주를 감염시키는 등 시스템에 직접적인 피해를 줌. 이메일이나..