점검내용시스템의 방화벽 기능이 활성화되어 있는지 점검점검목적방화벽 기능 활성화 여부를 점검하여 시스템에서 외부망의 비인가 접근 및 외부망으로 통신을 시도하는 프로그램에 대해 통제하고 있는지 확인하기 위함보안위협방화벽 기능이 비활성화되어 있을 경우, 외부 및 내부의 접근통제가 되지 않아 유해 정보가 유입되거나 시스템 사용자의 파일이나 폴더가 외부로 유출될 위험이 존재함💡방화벽 : 인터넷 또는 외부 네트워크에서 유입되는 트래픽을 통제하는 솔루션으로써 외부의 불법 침입으로부터 내부의 정보 자산을 보호하고 외부로부터 유해정보 유입을 차단하기 위한 정책과 이를 지원하는 하드웨어와 소프트웨어를 총칭함 판단기준Windows 방화벽 “사용”으로 설정되어 있는 경우 또는 유,무료 기타 방화벽을 사용하고 있는 경우HKL..

점검내용시스템에 설치된 백신 프로그램의 환경 설정에 실시간 감시 기능이 적용되어 있는지 점검점검목적사용자가 인터넷(USB 포함)을 통해 파일을 다운로드하거나 다운로드 받은 파일을 실행할 경우 백신 프로그램이 악성코드 감염을 실시간으로 점검하고 있는지 확인하기 위함보안위협백신 프로그램의 실시간 감시 기능이 적용되어 있지 않을 경우, 악성코드에 대해 실시간 감지가 이루어지지 않아 시스템 사용자가 인터넷을 통한 파일 다운로드나 실행 시 악성코드가 감염될 위험성이 존재함판단기준설치된 백신의 실시간 감시 기능이 활성화 되어 있는 경우백신 프로그램 자체에서의 실시간 감시 기능 확인

점검내용시스템에 백신이 설치되어 있는지 점검설치된 백신이 주기적으로 자동 업데이트되도록 설정되어 있는지 백신의 환경 설정 점검점검목적시스템의 백신 설치 여부와 설치된 백신이 주기적으로 업데이트가 되는지 점검하여 악성코드 감염에 대한 대비를 하고 있는지 확인하기 위함보안위협백신이 설치되지 않았거나, 백신이 설치되었어도 주기적으로 최신 업데이트가 이루어지지 않았을 경우 악성코드의 감염이 발생하여 시스템의 중요한 파일이나 폴더의 유출 및 삭제가 발생할 위험이 존재함💡바이러스 : 스스로 복제하려는 명백한 의도를 갖고 만들어진 코드사용을 통해 호스트 프로그램에 침투하여 컴퓨터 사이에서 확산을 시도함. 호스트가 실행되면 바이러스도 함께 실행되어 새로운 숙주를 감염시키는 등 시스템에 직접적인 피해를 줌. 이메일이나..

점검내용운영체제에 설치된 응용프로그램의 최신 보안패치가 되어 있는지 점검점검목적응용프로그램의 최신 보안 패치 여부를 점검하여 응용프로그램 취약점을 이용한 공격에 대한 대비를 하고 있는지 확인하기 위함보안위협응용프로그램의 최신 보안 패치가 이루어지지 않아 응용프로그램의 취약점이 존재할 경우 비인가자가 공격을 통해 시스템 접근 권한을 획득할 수 있는 위협이 존재함판단기준설치된 응용 프로그램의 최신 패치가 적용되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우windows update에서 ms-office 관련 업데이트 확인한글 → 업데이트 실행 | Adobe Reader → 업데이트 확인

점검내용시스템에 최신 서비스팩이 적용되어 있는지 점검점검목적최신 서비스팩이 적용되어 있는지 점검하여 시스템 취약점을 이용한 공격에 대비가 되어 있는지 확인하기 위함보안위협최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격에 노출될 수 있음💡서비스 팩 : 운영체제 응용프로그램의 기능 추가 및 버그나 보안 취약점을 해결한 패치 파일을 단일 묶음으로 배포하는 패키지 판단기준최신 서비스팩이 적용 되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우 양호실행 → winver 최신 버전인지 확인

점검내용시스템에 관련한 공개된 취약점에 대한 최신 보안패치를 적용하였는지 점검점검목적공개된 취약점을 통한 침해사고 발생을 방지하기 위함보안위협HOT Fix 및 최신 보안패치 적용을 시키지 않을 경우, 이미 공개된 취약점을 통하여 비인가자의 시스템 접근 및 관리자 권한 획득이 가능해짐💡Hot Fix : 즉시 교정되어야만 하는 주요한 취약점을 패치하기 위해 배포되는 프로그램 판단기준HOT FIX 설치 및 자동 업데이트 설정이 되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우 양호Windows Update에서 최신 패치 존재 여부 확인