💠Infra Security

점검내용 시스템 정책에 사용자 계정(root 및 일반계정 모두 해당) 패스워드 복잡성 관련 설정이 되어있는지 점검 점검목적 패스워드 복잡성 관련 정책이 설정되어 있는지 점검하여 비인가자의 공격(무작위 대입 공격, 사전 대입 공격 등)에 대비가 되어 있는지 확인하기 위함 보안위협 복잡성이 설정 되어있지 않은 패스워드는 사회공학적인 유추가 가능할 수 있으며 암호화된 패스워드 해시 값을 무작위 대입 공격이나 사전 대입 공격 등으로 단시간에 패스워드 크랙이 가능함 판단기준 판단기준 양호 패스워드 최소 길이 8자 이상, 영문*숫자*특수문자 최소 입력 기준이 설정된 경우 취약 패스워드 최소 길이 8자 이상, 영문*숫자*특수문자 최소 입력 기준이 설정이 안된 경우 조치방법 계정과 유사하지 않은 8자 이상의 영문, 숫..

점검 내용 시스템 정책에 root 계정의 원격 터미널 접속차단 설정이 적용되어 있는지 점검 점검 목적 관리자 계정 탈취로 인한 시스템 장악을 방지하기 위해 외부 비인가자의 root 계정 접근 시도를 원천적으로 차단하기 위함 보안위협 root 계정은 운영체제의 모든 기능을 설정 및 변경이 가능하여(프로세스, 커널 변경 등) root 계정을 탈취하여 외부에서 원격을 이용한 시스템 장악 및 각종 공격으로(무작위 대입 공격) 인한 root 계정 사용 불가 위협 판단기준 판단기준 양호 원격 터미널 서비스를 사용하지 않거나, 사용 시 root 직접 접속을 차단한 경우 취약 원격 터미널 서비스 사용 시 root 직접 접속을 허용한 경우 조치방법 원격 접속 시 root 계정으로 바로 접속할 수 없도록 설정 파일 수정 ..

DMARC ? DMARC란 Domain-based Message Authentication Reporting and Confomance로 스팸이나 피싱메일을 적극적으로 방지하는 인증기술이다. 도메인에 DMARC 레코드를 설정하면 해당 도메인을 위장하여 발송되는 메일을 효과적으로 차단할 수 있으며, 차단된 메일현황 및 발송자에 대한 보고서를 받아 볼 수 있다. DMARC의 구현 목적은 비즈니스 이메일 공격, 피싱 이메일, 이메일 사기 등 사이버 위협 행위에 도메인이 이용되지 않게 보호한다. DMARC DNS 레코드가 게시되면 수신 이메일 서버는 도메인 소유자가 게시한 정책에 따라 수인 이메일을 검사한다. 이메일이 인증을 통과하면 전송되고 신뢰할 수 있다. 이메일이 검사에 통과하지 못하면 DMARC 레코드에..