Unix 서버(Total 72개 항목-KISA 2021년 주요정보통신기반시설 가이드라인 기준) 1. 계정관리 1.1 root 계정 원격 접속 제한/중요도 상/항목코드 U-01 점검내용 : ■ root 계정에 대해 원격접속 정책 유무 확인 점검목적 : ■ root 계정 즉, 관리자 계정이 탈취되면, 당연히 시스템 장악이되고, 외부 비인가자 즉 제3자에 대해 root 계정 접근 시도를 무조건 막기위함(사내정보가 털리면, 당연히 내부감사, 외부감사가 이뤄짐, 시스템 털릴시 KISA 118번 신고, 경찰사이버수사대 신고, 아마 회사는 벌금을...., 담당자는 시말서를...나는 아직 안당해봐서 모름) 보안위협 : ■ root 계정은 당연히 최고 관리자 계정이라, 털리면 당연히 문제가 생기니, 이러한 위협에 대응하..
