■ 계정관리- 보안장비 Default 계정 변경
＊점검내용: 보안장비에 기본적으로 설정되어 있는 관리자 계정의 변경 여부 점검
＊점검목적: 보안장비의 기본 관리자 계정 패스워드는 인터넷이나 메뉴얼 등에 공개되어 있으므로 보안장비의 기본 관리
자 계정을 변경하여 공격자가 기본 관리자 계정 정보를 통해 보안장비를 장악하지 못하게 하기 위함
＊보안위협: 보안장비의 기본 관리자 계정을 변경하지 않을 경우, 공격자가 공개된 기본 관리자 계정의 정보들을 통하여
보안장비에 불법적인 접근을 시도해 보안장비 설정 값을 변경함으로써 시스템 침입 경로 제공 및 보안장비를
무력화 할 수 있는 위험이 존재함
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
■ 계정관리- 보안장비 Default 패스워드 변경
＊점검내용: 보안장비에 기본적으로 설정되어 있는 관리자 계정의 패스워드를 변경 없이 사용하고 있는지 점검
＊점검목적: 보안장비의 기본 관리자 계정 패스워드는 인터넷이나 메뉴얼 등에 공개되어 있으므로, 보안장비의 기본 관리
자 계정 패스워드를 변경하여 공격자가 기본 관리자 계정 정보를 통해 보안장비를 장악하지 못하게 하기 위
함
＊보안위협: 보안장비의 기본 관리자 계정 패스워드를 변경하지 않았을 경우, 공격자가 공개된 기본 관리자 계정의 정보를
이용하여 보안장비에 불법적인 접근을 시도해 보안장비 설정 값을 변경함으로써 시스템 침입 경로 제공 및
보안장비를 무력화 할 수 있는 위험이 존재함
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
■ 보안장비 계정별 권한 설정
＊점검내용: 보안장비에 등록한 계정들에 대해 업무에 불필요한 권한 여부 점검
＊점검목적: 보안장비에 등록한 계정의 용도별 권한부여를 함으로써 권한 없는 사용자의 설정 변경으로 이한 시스템 침입
경로 유출 위험을 줄이고 관리자 계정이 아닌 일반 계정이 공격자가에게 탈취되었을 때 보안장비를 장악하지
못하게 하기 위함
＊보안위협: 보안장비 계정별 권한 설정이 없을 경우, 권한 없는 사용자의 의도하지 않은 보안정책이나 수정이나 보안장비
설정 값 변경을 통하여 공격자에게 시스템 침입 경로를 제공할 수 있음
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
■ 보안장비 계정 관리
＊점검내용: 보안장비에 등록되어 있는 계정 중 사용하지 않는 계정을 제거 또는 관리하고 있는지 점검
＊점검목적: 사용하지 않는 불필요한 계정을 관리함으로써, 관리되지 않는 계정을 통한 공격을 차단하기 위함
＊보안위협: 보안장비에 등록되어 있는 불필요한 계정을 관리하지 않을 경우, 공격자의 무작위 대임 방법이나 사전 대임 공격에 의해 불필요한 계정을 통한 접근 위험이 존재하며 공용계정 및 휴면계정이 존재할 경우 계정 탈취 시 침해사고 발생 때 사후 추적이 어려움
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
■ 로그인 실패횟수 제한
＊점검내용: 보안장비에서 제공하고 있는 로그인 임계값 설정의 활성화 여부 점검
＊점검목적: 보안장비에서 제공하는 로그인 실패횟수 제한 기능을 사용하여 공격자의 자동화 툴을 이용한 패스워드 대임 공격을 막기 위함
＊보안위협: 로그인 실패횟수 제한 기능을 활성화 하여 사용하지 않을 경우, 공격자는 자동화된 방법을 통하여 무적위 대
입 공격이나 사전 대임 공격 등을 시도하여 계정의 패스워드를 탈취 할 수 있음
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓