본문 바로가기

KISA 인터넷 보호나라&KrCERT

닫기

KISA 인터넷 보호나라&KrCERT

ENG

닫기

카드뉴스

홈 사이버위협 카드뉴스

내PC 돌보미와 함께하는 '전 국민 PC 보안 강화 - 서비스 관리 편'

2023-11-23

알약을 이용한 전 국민 PC 보안 강화 #서비스관리편

서비스 관리는 간단한 설정을 통해 공격자의 취약점 공격을 사전에 예방할 수 있으며, 민감한 개인정보를 효과적으로 보호하기 위해 반드시 필요한 부분입니다.

01 사용자 공유 폴더 설정 여부 점검하기. 사용자 공유 폴더는 네트워크에서 다른 사람과 PC내 파일을 공유할 수 있는 폴더이며 민감한 정보를 포함할 수 있습니다. 사용자 공유 폴더 설정을 제대로 하지 않으면 공격자가 악의적인 작업을 수행함으로써 이 취약점을 악용할 수 있습니다. 컴퓨터 관리 - 시스템 도구 - 공유 폴더 - 폴더명 우클릭 - 공유 중지(s)

02 ICMP 서비스 설정 여부 점검하기. ICMP 서비스는 일반적으로 통신상태의 진단목적으로 사용됩니다. ICMP 서비스의 보안 설정을 하지 않은 경우에는 취약점을 악용하여 DoS(서비스 거부) 공격, 원격 공격에 이용될 수 있습니다. 레지스트리 편집기 - EnableDeadGWDetect - DWORD(32비트) 값 편집 - 값 데이터(V) : 0

03 SNMP 서비스 설정 여부 점검하기. SNMP는 통신 상태를 관리하는데 사용되는 서비스입니다. SNMP 서비스는 인증 및 암호화 기능이 취약한 서비스로 공격자는 SNMP 메시지를 가로채거나 추가 및 변경하여 민감한 데이터에 접근 할 수 있습니다. 레지스트리 편집기 - EnableDeadGWDetect - DWORD(32비트) 값 편집 - 값 데이터(V) : 0

04 웹 서비스 실행 점검하기. 컴퓨터 단말에 불필요하게 웹 서비스가 실행이 되고 있으면 공격자가 웹 서비스의 취약점을 악용하여 시스템에 대한 민감한 데이터를 훔칠 수 있습니다. 서비스 - 서비스(로컬) - World Wide Web Publishing 서비스 속성(로컬 컴퓨터) - 시작 유형(E) 사용안함

05 FTP 서비스 실행 점검하기. FTP는 인터넷을 통해 파일을 전송하는데 사용되는 서비스입니다. FTP 서비스를 사용하는 경우 공격자는 FTP서비스의 취약점을 악용하여 민감한 데이터를 훔칠 수 있습니다. 서비스 - 서비스(로컬) - Microsoft FTP Service 속성(로컬 컴퓨터) - 시작 유형(E) 사용안함

서비스 관리 부문 보안 취약점을 무료로 점검하고 조치할 수 있는 두 가지 방법! 1 KISA 보호나라 홈페이지 내 자가 보안진단 도구 이용 2 이스트시큐리티 홈페이지 내 알약 공개용 백신 설치

점검결과 취약 항목은 KISA 보호나라 홈페이지 내 'PC보안 조치 안내서'를 참조 PC보안 조치 안내서(알약) 다운로드

내 PC 돌보미. 내PC 돌보미 서비스와 함께 안전한 인터넷 생활을 누려보세요! 문의처 : 내PC·모바일 돌보미 보안점검센터, 내PC·모바일 돌보미 서비스 고객 기술지원 : 1600-1180, 상담시간 : 평일 9:00-18:00 / 토요일,공휴일 휴무. 과학기술정보통신부, KISA한국인터넷진흥원, EST SECURITY

공유하기

닫기

체크되지 않은 항목이 있습니다. 모든 설문을 체크한 후에 제출버튼을 눌러주세요.

제출완료되었습니다.
참여해주셔서 감사합니다.

설문 기간 마감 안내

상단으로