earticle

영어

In order to establish protection measures based on the results of vulnerability analysis and evaluation of systems designated as critical information and communication infrastructure and to improve information security measures, the Korea Internet & Security Agency distributes the 「A Guide for the analysis and evaluation method of technical vulnerability of critical information and communication infrastructure」to share recommendations and guides for vulnerability measures on various systems. The guide was distributed in March 2021 and does not reflect the latest version of operating systems, new vulnerabilities and security threat issues. Therefore, this paper supplemented vulnerability items in the existing guide for Windows operating systems that account for about 30% of the domestic operating system market, and suggested additional vulnerability check items according to the latest security threats. In addition, we developed a vulnerability check tool to verify the proposed vulnerability items. The tool effectively enhances Windows server security by automating vulnerability assessments and presenting results in a user-friendly format.

한국어

한국인터넷진흥원은 주요정보통신기반시설로 지정된 시스템의 취약점 분석·평가 결과에 따른 보호 대책을 수립하고 정보 보호 수준을 제고하기 위해 「주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드」를 배포하여 여러 시스템에 대한 취약점 조치 권고 및 가이드를 공유하고 있다. 그러나, 해당 가이드는 2021년 3월에 배포되어 최신버전의 운영체제, 신규 취약점과 보안 위협 이슈들이 반영되지 않은 상태이다. 이에 본 논문은 국내 운영체제 시장에서 약 30%의 점유율을 차지하고 있는 윈도우 운영체제를 대상으로 기존 가이드 내의 취약점 항목을 보완하고, 최신 보안 위협에 따른 추가 취약점 점검 항목 을 제언하였다. 또한, 제언된 취약점 항목을 검증하기 위해 점검을 수행할 수 있는 취약점 점검 도구를 개발하였다. 본 도구는 자동으로 취약점 항목을 점검하고, 점검 결과를 사용자 친화적으로 표시하여 윈도우 서버의 보안성을 제고할 수 있었다.