Hacking & Security/관리 진단 검색 결과

7 개의 검색 결과가 있습니다.

무선 랜 보안 정책 수립 (ISMS)

안전한 무선 랜을 운영 및 관리를 위해 무선 랜의 보안 정책 수립이 필요하다. 보안 정책은 무선 랜의 운영 방안과 보안 기준을 설정함으로써 세부적인 시스템의 구성과 운영방향이 명확해진다. 또한, 보안 수준의 유지와 보안을 향상시킬 수 있다. 이런 보안 정책은 무선 랜을 최초 도입하는 시점에 수립하여 적절한 무선 장비의 도입이 가능해지고, 보안 유지가 가능하다. 무선 랜 운영정책 무선 랜 운영정책은 최초 무선 랜을 도입하는 시점에 이용 목적과 운영 방향을 결정해야 한다. 다음 사항에 설명하는 것중 수행할 수 있는 부분을 포함한다. 1. 무선 랜의 서비스 범위 및 용도 정의 첫째, 무선 랜이 사용되고 있는 업무의 종류와 범위를 정의한다. 회사에서 진행하는 여러 가지 업무 중 무선 랜이 이용되는 업무의 종류와..

무선 랜 보안 사용자 보안 교육 (ISMS)

무선 랜은 보안상 치명적인 취약점이 다수 존재하여 관리자는 무선 AP 관리자 페이지에서 무선 보안 설정, 사용자의 접근 제어 등 보안을 향상하려고 노력을 한다. 보안은 쇠사슬이고, 그 사슬은 약한 고리만큼 약하다. 보안의 유명한 격언이다. 이 격언은 여러 보안 요소 중 가장 약한 부분이 그 시스템의 전체 보안 수준을 결정한다는 의미이다. 무선 랜을 이용하는 회사 내부 직원들의 작은 실수 하나가 전체 무선 랜의 보안에 치명적인 영향을 줄 수 있다. 이를 통해 공격자가 무선 랜에 접속되어 있는 사용자들을 마음대로 제어할 수 있다. 관리자는 사내 무선 랜 사용자에게 주기적으로 보안 교육을 실시하여 사용자의 보안의식을 향상시켜야 한다. 주기적인 보안 교육 수행 무선 랜 지침에 명시된 보안 정책 및 보안 기능을 ..

무선 랜 보안 배치도 구비 및 관리대장 (ISMS)

무선 AP를 이용하여 내부, 외부와 통신을 하다가 갑자기 통신이 끊어졌을 때 관리자 페이지의 로그를 확인하거나 주요 설정 값을 확인해야 한다. 하지만, 관리자 페이지의 로그인 패스워드가 생각나지 않은 경우 불가피하게 무선 AP의 초기화 버튼을 누르면 해결할 수 있다. 무선 랜 보안 배치도 평소 무선 AP의 위치를 파악하고 있다면 문제가 될 것은 없지만 무선 AP의 위치를 파악하고 있지 않다면 즉각 대처할 수 없다. 네트워크 구성도 외 무선 랜의 위치가 표기된 무선 랜 배치도를 구비하여 장애 및 사건 사고가 발생 시 신속하게 원인을 찾을 수 있어야 한다. 무선 랜 배치도는 정해진 틀이 없으므로 회사에서 사용하는 도면에 무선 랜이 위치한 곳과 무선 랜을 관리하는 담당자를 표기하면 된다. 무선 랜 관리대장 회..

무선 랜 보안 물리적 접근 제어 (ISMS)

무선 서비스의 특성상 원활한 서비스를 제공하려고 무선 AP가 외부에 노출된 곳에 있다. 무선 AP가 외부에 노출된 곳에 있으면 비인가자가 접근하여 장비의 파손, 케이블 분리, 초기화 버튼을 이용한 설정 초기화 등의 문제가 발생한다. 따라서 비인가자가 접근할 수 없도록 보호 대책을 수립해야 한다. 물리적 보안 취약점 유형 1. 외부에 노출된 곳에 있는 무선 AP의 도난, 파손 2. 무선 AP의 초기화 버튼을 눌렀을 때 장비가 초기화되는 현상 3. 무선 AP의 전원 케이블 분리 4. 무선 AP에 연결된 내부 네트워크 케이블 차단 물리적 보호 대책 1. 비인가자가 접근할 수 없는 위치에 무선 AP를 설치 2. CCTV를 설치하여 무선 랜, 네트워크 장비의 불법적인 접근을 모니터링 3. 보호케이스 설치 ※ 신호..

ISMS 위험 시나리오

모의해킹, 보안 컨설팅을 진행하다 보면 위협과 위험의 단어를 자주 접하게 된다. 해당 업무 뿐만 아니라 보안 뉴스의 기사를 보면 자주 발견하는데 처음에는 두 개의 단어가 비슷한 단어이라고 생각했다. 국어 사전을 찾아보면 위협은 상대방을 힘으로 협박하는 뜻을 가리키는 것으로 공격자가 희생자의 시스템을 지속적으로 공격을 수행한 것을 의미한다. 위험은 손실이 생길 가능성이 있는 상태로 보안 전문가가 잠재적인 취약점을 발굴하거나 사전에 제거하는 것을 의미한다. 즉, 위협은 어떤 사건이 실행된 상태이고, 위험은 어떤 사건이 발생할 가능성이 존재한 상태이다. 위협 : 정보 자산에 피해를 주어 손상될 수 있는 행위 위험 : 취약점이나 위협을 이용하여 정보 자산에 손실을 줄 수 있는 가능성 Administrator 계..

ISMS 스터디 리뷰

ISMS-P 인증 ㅇ ISMS-P는 ISMS와 ISMS-P를 선택해 인증을 받을 수 있음 ㅇ 내년부터 ISMS-P의 ISMS (80개 항목)을 선택해서 받아야 하는가 기존의 ISMS (104개 항목) 을 받아야 하는가 웹 모의해킹 시 암호화 적용 ㅇ 사용자가 입력한 계정 정보가 암호화 되어 있는지 확인하려면 와이어샤크 도구를 이용 ㅇ 버프스위트, 피들러와 같은 프록시 도구로 확인하는 것은 잘못된 방법이 아님 ㅇ 웹 모의해킹에서 필수 사항은 네트워크 단 암호화 통신이고, 모바일 앱의 필수 사항은 클라이언트 단과 네트워크 단 암호화를 해야 함 컨설턴트에게 보안 교육을 요청할 때 ㅇ 고객님이 컨설턴트에게 보안 교육을 요구하면 PPT로 작성하여 배포 후 직원들을 대상으로 교육을 해야 함 내부감사 순서 ㅇ 컨설턴..

광고성 정보 수신동의 법령 (정보통신망법)

A사에서 불법스팸문자로 과태료를 낼 것 같다고 했다. 이용자가 A사 회원가입을 하면서 본인의 핸드폰 번호를 입력하지 않고 마케팅 수신동의를 선택했고, A사에서 광고 문자를 보냈다. 이후 A사 홈페이지에 가입하지 않은 사람에게 문자가 전송되어 KISA에 신고 접수를 했다. KISA는 정보통신망법에 따라 광고성 정보 수신동의에 대해 안내를 하지 않았으므로 과태료가 부과된다고 안내를 했다. 불법스팸방지를 위한 안내서를 보면 정보통신망법 50조 및 시행령 62조의3에 따라 이용자들에게 광고성정보 수신동의 여부에 대해 2년마다확인하도록 명시되어있다. 본인이 사용하는 메일 목록을 보면 광고성 정보 수신 동의 여부 확인 안내 메일이 수신되어 있다. ▣ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조(영리목적..