주요정보통신기반시설 윈도우 서버 W-33 백신 프로그램 업데이트

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-33 백신 프로그램 업데이트 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

 

항목명		백신 프로그램 업데이트
항목코드		W-33
위험도		상
점검내용		사용 백신의 최신 업데이트 여부 점검
점검목적		백신의 최신 업데이트 상태를 유지하기 위함
보안위협		백신이 지속적, 주기적으로 업데이트 되지 않은 경우 계속되는 신종 바이러스의 출현으로 인한 시스템 공격의 우려가 존재 ※ 네트워크망이 격리된 기반보호 시설의 경우, 시스템에 설치된 백신의 최신 업데이트 상태 유지를 위해 적절한 업데이트 절차 및 적용 방법 수립이 필요함
판단기준	양호	바이러스 백신 프로그램의 최신 엔진 업데이트가 설치되어 있거나, 망 격리 환경의 경우 백신 업데이트를 위한 절차 및 적용 방법이 수립된 경우
	취약	바이러스 백신 프로그램의 최신 엔진 업데이트가 설치되어 있지 않거나, 망 격리 환경의 경우 백신 업데이트를 위한 절차 및 적용 방법이 수립되지 않은 경우
조치방법		백신 환경설정 메뉴를 통해 DB 및 엔진의 최신 업데이트를 하도록 설정

 

 

■ 실습

해당 점검항목은 윈도우 서버에 설치된 백신 프로그램의 최신 업데이트가 적용 유무를 확인하여 양호/취약을 판단합니다. 저희가 흔히 알고 있는 V3, 알약, 시만텍 등 활성화되어 있는지와 최신 버전을 확인해야 합니다. 만약, 고객사측에서 별도의 유료 백신 프로그램을 사용하지 않는다면 윈도우 방화벽(서비스명: Windows Firewall) 등 기본 프로그램이 활성화되어 있는지 확인합니다. 진단 스크립트상에서는 활성화되어 있는 서비스를 확인하여 백신 프로그램을 확인합니다. 만약, 버전을 확인할 수 없다면 엔지니어 인터뷰를 통해 최신 업데이트가 되어지고 있는지 확인 후 양호/취약을 판단합니다.

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.