분류 전체보기 검색 결과

308 개의 검색 결과가 있습니다.

macOS 보안 설정 (부트캠프 설치 보안)

MAC OSX는 부트캠프(Boot Camp), VMware Fusion, Parallels Desktop 등을 이용해 가상의 운영체제를 설치할 수 있다. 가상의 운영체제를 설치하여 사용하고 있으면 가상의 운영체제 또한 보안 취약점 진단 후 보안 조치가 이루어져야 한다. 만약, 보안 설정이 되어 있지 않으면 공격자가 가상화 취약점(VENOM 등)을 이용해 심각한 위험을 초래할 수 있다. 최초 MAC OSX를 설치하면 부트캠프 등을 이용한 가상화 운영체제가 설치되어 있지 않다. 하지만, 업무 상 필요에 따라 가상화 운영체제를 설치하여 운영한다. 가상화 운영체제가 설치되어 있지 않거나 설치되어 있는 경우 가상화 운영체제의 보안 조치가 적용되어 있으면 양호로 판단한다. 가상화 운영체제가 설치되어 있는 경우 가상..

macOS 보안 설정 (화면 보호기)

사용자가 일정 시간 동안 작업을 수행하지 않을 경우 자동으로 잠자기 또는 화면 보호기 시작을 설정해야 한다. 해당 기능을 설정하지 않은 경우 사용자가 자리를 비운 사이에 임의의 사용자가 해당 시스템을 사용하여 주요 정보를 유출하거나 악의적인 행위를 통해 시스템 운영에 악영향을 미칠 수 있다. 사용자가 일정 시간(10분 이하) 동안 작업을 하지 않는 경우 자동으로 화면 보호기가 동작하고, 즉시 암호 요구가 설정되어 있다면 양호로 판단한다. 하지만, 화면 보호기가 설정되어 있지 않거나 일정 시간(10분 이상) 이상으로 설정되어 있는 경우 취약으로 판단한다. 화면 보호기 시작 1. 바탕화면 상단의 사과 아이콘 > 시스템 환경 설정 > 데스크탑 및 화면 보호기 > 화면 보호기 2. 화면 보호기 : 임의의 화면 ..

macOS 보안 설정 (내장 방화벽 활성화)

MAC OSX에서 기본적으로 제공하는 내장 방화벽을 사용하면 악성 파일 다운로드 및 실행, 불법적인 접근을 차단함으로써 보안 수준을 향상 시킬 수 있다. 기본적으로 비활성화되어 있으므로 활성화시켜줘야 한다. 내장 방화벽이 활성화 되어 있는 경우 양호로 판단한다. 하지만, 내장 방화벽이 비활성화 되어 있는 경우 악성 코드에 노출될 위험이 존재하므로 취약으로 판단한다. 1. 바탕화면 상단의 사과 아이콘 > 시스템 환경 설정 > 보안 및 개인 정보 > 하단의 자물쇠 2. 방화벽 3. 방화벽 켜기 4. 방화벽 옵션 1. 서명된 소프트웨어가 들어오는 연결을 수신하도록 자동으로 허용, 은폐 모드 활성화 항목을 체크 2. 승인 ▶ macOS 보안 설정 (root계정 비활성화) ▶ macOS 보안 설정 (방문 사용자 ..

macOS 보안 설정 (자동 업데이트 및 최신 소프트웨어 업데이트)

MAC OSX에서 발생한 취약점 공격은 커널 취약점, 설치된 프로그램의 취약점을 이용한다. 이런 취약점 공격에 예방하기 위해서 소프트웨어 업데이트 기능을 주기적으로 실행하면 발표된 취약점에 대해 예방이 가능하다. 주기적으로 소프트웨어 업데이트를 실행하여 사용 가능한 업데이트가 없다면 양호로 판단한다. 하지만, 취약점에 노출되어 있는 버전을 사용하거나 소프트웨어 업데이트를 실행하지 않고 있다면 취약으로 판단한다. 바탕화면 상단의 사과 아이콘 > 소프트웨어 업데이트 사용 가능한 업데이트가 있을 경우 우측의 업데이트 클릭하여 업데이트 실시 사용권 계약에 Agree(동의) 업데이트를 설치하려면 컴퓨터를 재시동해야 합니다 창에서 재시동 클릭 시스템이 재시동되는 과정에 업데이트가 설치된다. 1. 바탕화면 상단의 사..

macOS 보안 설정 (홈 디렉토리 암호화)

MAC OSX 10.3(Panther) 이상 버전부터 지원하는 파일벌트(FileVault)는 사용자 홈 디렉토리에 있는 모든 파일을 자동으로 암호화하는 기능으로 보안을 한층 더 강화시킬 수 있다. 또한, 공격자가 해당 시스템에 침투하더라도 암호화 된 파일을 빼갈 수 없어 개인정보 보안을 강화시킬 수 있는 이점이 존재한다. 파일벌트 1버전이 안정적이지 못해 권고 사항은 아니다. 진단 기준을 나눈다면 파일벌트가 활성화 되어 있거나 버전 1만 지원하여 설치하지 않았다면 양호로 판단한다. 하지만, 파일벌트가 2버전을 사용하고 있고, 비활성화 되어 있다면 취약으로 판단한다. 파일벌트 단점 ○ 부트캠프로 윈도우 운영체제를 설치할 경우 파티션이 분할되어 있지 않으면 윈도우 운영체제가 설치되지 않음 ○ 암/복호화 시간..

macOS 보안 설정 (불필요한 서비스 제거)

기본적으로 다른 사용자에게 공유하는 서비스는 비활성화 되어 있다. 하지만, 사용자는 보안에 고려하지 않고, 목적 및 편의성에 따라 서비스를 동작시킨다. 이는 시스템 자원을 낭비하게 되고, 원격 취약점 공격에 악용될 수 있으므로 꼭 필요하지 않는 서비스는 중지 시키고, 필요하다면 보안 설정을 해야 한다. MAC OSX에서 지원하는 모든 서비스가 비활성화 되어 있거나 업무상 꼭 필요한 서비스만 활성화 되어 있고 보안 설정이 되어 있다면 양호로 판단한다. 하지만, 모든 서비스가 활성화 되어 있거나 업무상 꼭 필요한 서비스만 활성화 되어 있고 보안 설정이 되어 있지 않다면 취약으로 판단한다. 여기서 말하는 보안 설정이란 해당 서비스로 접속할 수 있는 특정 사용자, 특정 아이피 주소를 의미한다. 1. 바탕화면 상..

macOS 보안 설정 (네트워크 공유 보안)

공유 폴더를 사용하면 여러 사용자에게 파일을 공유할 수 있고, 시스템 자원을 절약할 수 있다. 하지만, 권한이 없는 사용자(모든 사용자)가 공유 폴더에 접근하면 해당 폴더에 악성코드를 생성하거나 주요 파일이 유출될 가능성이 존재한다. 공유 폴더를 이용해 다른 사용자에게 공유할 시 권한이 없는 사용자의 접근을 차단하고, 계정을 부여하여 접근하도록 해야 한다. 파일 공유를 하지 않거나 파일 공유를 하고 있더라도 접근 권한이 설정되어 있다면 양호로 판단한다. 하지만, 파일 공유를 하고 있고 접근 권한이 설정되어 있지 않다면 취약으로 판단한다. 파일 공유 기능이 필요 없는 경우 1. 바탕화면 상단의 사과 아이콘 > 시스템 환경 설정 > 공유 > 하단의 자물쇠 2. 서비스 : 파일 공유 체크 해제 파일 공유 기능..

macOS 보안 설정 (로그인 시 패스워드 요구)

기본적으로 MAC OSX를 부팅하면 사용자 계정으로 자동 로그인이 된다. 이 기능은 사용자 입장에서 매우 편리한 기능이지만 보안적인 측면에서 매우 위험하다. 비 인가자가 대상 시스템에 물리적으로 접근할 경우, 시스템을 부팅하면 자동으로 로그인되기 때문에, 메일을 열거나 주요 파일 탈취, 악성코드 생성 등 침해 사고가 발생할 수 있다. 따라서, 로그인 시 패스워드를 요구하도록 설정을 변경하여 인가된 사용자만 시스템을 접근할 수 있도록 해야 한다. 자동 로그인이 끔으로 설정되어 있는 경우 양호로 판단한다. 하지만, 자동 로그인이 끔 이외의 사용자로 지정되어 있는 경우 취약으로 판단한다. 1. 바탕화면 상단의 사과 아이콘 > 시스템 환경 설정 > 사용자 및 그룹 > 하단의 자물쇠 > 암호 입력 > 잠금 해제 ..

macOS 보안 설정 (패스워드 최소길이 및 최대사용기간)

짧은 길이의 규칙적인 패스워드를 설정하면 무작위 대입 공격이나 패스워드 추측 공격에 의해 패스워드가 쉽게 유출될 수 있다. MAC OSX에서 패스워드 최소 길이를 8자리 이상으로 설정하면 다음 패스워드 변경 시 무조건 8자리 이상의 패스워드를 설정해야 한다. 이는 무작위 대입 공격이나 패스워드 추측 공격의 시간을 늦추는 효과를 줄 수 있다. 패스워드 최소 길이가 8자리 이상, 패스워드 최대 사용기간이 90일 이하로 설정되어 있으면 양호로 판단한다. 하지만, 패스워드 최소 길이가 8자리 이하, 패스워드 최대 사용기간이 90일 이상으로 설정되어 있으면 취약으로 판단한다. 패스워드 최소 길이 설정 1. Ctrl + Space > Spotlight : 터미널 2. pwpolicy 명령어로 패스워드 최소 길이를 ..