점검내용운영체제에 설치된 응용프로그램의 최신 보안패치가 되어 있는지 점검점검목적응용프로그램의 최신 보안 패치 여부를 점검하여 응용프로그램 취약점을 이용한 공격에 대한 대비를 하고 있는지 확인하기 위함보안위협응용프로그램의 최신 보안 패치가 이루어지지 않아 응용프로그램의 취약점이 존재할 경우 비인가자가 공격을 통해 시스템 접근 권한을 획득할 수 있는 위협이 존재함판단기준설치된 응용 프로그램의 최신 패치가 적용되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우windows update에서 ms-office 관련 업데이트 확인한글 → 업데이트 실행 | Adobe Reader → 업데이트 확인

점검내용시스템에 최신 서비스팩이 적용되어 있는지 점검점검목적최신 서비스팩이 적용되어 있는지 점검하여 시스템 취약점을 이용한 공격에 대비가 되어 있는지 확인하기 위함보안위협최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격에 노출될 수 있음💡서비스 팩 : 운영체제 응용프로그램의 기능 추가 및 버그나 보안 취약점을 해결한 패치 파일을 단일 묶음으로 배포하는 패키지 판단기준최신 서비스팩이 적용 되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우 양호실행 → winver 최신 버전인지 확인

점검내용시스템에 관련한 공개된 취약점에 대한 최신 보안패치를 적용하였는지 점검점검목적공개된 취약점을 통한 침해사고 발생을 방지하기 위함보안위협HOT Fix 및 최신 보안패치 적용을 시키지 않을 경우, 이미 공개된 취약점을 통하여 비인가자의 시스템 접근 및 관리자 권한 획득이 가능해짐💡Hot Fix : 즉시 교정되어야만 하는 주요한 취약점을 패치하기 위해 배포되는 프로그램 판단기준HOT FIX 설치 및 자동 업데이트 설정이 되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우 양호Windows Update에서 최신 패치 존재 여부 확인

점검내용사용자 PC에서 상용 메신저를 사용하고 있는지를 점검점검목적상용 메신저 차단을 통하여 메신저를 이용한 개인정보 및 내부 주요 정보 유출을 막기 위함보안위협일반 사용자 PC에서 메신저 차단을 하지 않을 경우, 메신저를 통해 주요 정보가 유출되거나, 악성코드가 유입될 가능성이 있음판단기준Windows Messenger가 실행 중지된 상태이거나 상용 메신저가 설치되지 않은 경우실행 → gpedit.msc → 컴퓨터 구성 → 관리 템플릿 → Windows 구성 요소 → Windows Messenger 실행 허용 안 함 설정을 사용으로 설정

점검내용사용하지 않는 서비스나 디폴트로 설치되어 실행되고 있는 서비스가 있는지 점검점검목적사용하지 않는 서비스나 디폴트로 설치된 서비스들을 제거하여 시스템 자원의 낭비를 막고 해당 서비스 포트를 통한 침입을 방지보안위협실질적으로 사용하지 않는 서비스들이 실행되어 시스템에 과부하가 발생함불필요한 서비스의 경우 사용자가 알지도 못한 서비스들이 실행되고 있는 경우가 대부분, 이 경우 해당 서비스가 이미 취약한 버전의 서비스인지도 인지하지 못하고 사용함판단기준일반적으로 불필요한 서비스가 중지되어 있는 경우 양호실행 → services.msc 불필요한 서비스 중지 / 시작 유형 → 사용 안 함서비스 시작 유형사용 안 함 : 설치되어 있으나 실행되지 않음수동 : 다른 서비스나 응용 프로그램에서 해당 기능을 필요로 ..

점검내용기본 공유 폴더(C$, D$, Admin$), 미사용 공유폴더가 존재하는지 점검하고 공유 폴더를 사용하는 경우 공유 폴더 접근 권한에 “Everyone”이 존재하거나 접근을 위한 암호가 설정되어 있는지 점검점검목적사용하지 않는 불필요한 공유 폴더를 해제하거나 불가피하게 사용하고 있는 공유폴더의 경우 암호를 설정하는 등의 조치를 통해 인가된 사용자만 접근이 가능하게 함으로써 무분별한 접근을 제한함보안위협시스템 기본 공유 폴더의 경우 기본 드라이브를 개방해놓고 사용하는 것과 동일함접근권한이 Everyone으로 설정된 공유 폴더는 정보 유출 및 악성코드 유포의 접점이 될 수 있음판단기준불필요한 공유 폴더가 존재하지 않거나 공유폴더에 접근권한 및 암호가 설정되어 있는 경우 양호  cmd 상에서(관리자 권..