- 외부 접속 관리 강화
→ 기업 자산 중 외부에 오픈된 시스템(DB 서비스, NAS 등) 현황을 파악하고, 불필요한 시스템은 연결 차단
→ 불필요한 네트워크 서비스 중지
|
|
|
- 계정 관리 강화
→ 최초 설치 시 기본 관리자 패스워드는 반드시 변경 후 사용
→ 사용하지 않는 기본 관리자 계정 비활성화 및 권한 제외
→ 알파벳 대문자와 소문자, 특수문자, 숫자를 조합한 복잡한 패스워드 사용
→ 정기적으로 비밀번호 변경
|
|
|
- 백업 관리 강화
→ 중요 자료는 네트워크와 분리된 별도의 저장소*에 정기적인 백업 권고
※ 외부 클라우드 등에 중요 자료를 보관하고 소유기반의 이중인증 적용 등
|
|
|
- 이메일 보안 강화
→ 사용자는 송신자를 정확히 확인하고 모르는 이메일 및 첨부파일은 열람 금지
→ 이메일 수신 시 출처가 불분명한 사이트 주소는 클릭을 자제
|
|
|
- 기타
→ 자동 업데이트를 활성화하여 운영체제, 소프트웨어 최신 보안패치 적용
|
|
|
- 한국인터넷진흥원 인터넷침해대응센터 종합상황실(02-405-4911~5, certgen@krcert.or.kr)
|
|
|
[1] 랜섬웨어 악성코드 감염피해 예방을 위한 보안강화 권고
|
|
|
메타넷티플랫폼cloudsoc@metanet.co.kr27-3, Tongil-ro 78ga-gil 02-3218-6300 수신거부 Unsubscribe |
|
|
|
|
