안녕하세요. 

한국나노융합산업협회입니다.

최근 국내 금융권 및 민간기업을 대상으로 다수의 침해사고가 발생함에 따라, 

한국인터넷진흥원(KISA)의 「최근 사이버공격 대비 기업 보안강화 권고문」을 안내드립니다.

□ 주요 보안강화 권고사항

① 외부 노출 자산 확인 및 취약점 조치
- 인터넷에서 접근 가능한 시스템과 서비스의 운영 현황 점검
- 미사용 서비스 정리, 관리자 기능 접근 제한 및 보안 업데이트 적용

② 웹·API 취약점 및 접근권한 검증 강화
- 데이터·기능별 이용 권한 검증 및 권한 없는 접근 차단
- 입력값 처리 점검 및 조회·다운로드 범위 제한

③ 계정 및 인증정보 보호
- 관리자·원격접속 계정에 다중인증(MFA) 적용
- 미사용 계정과 불필요한 권한 회수, 노출된 비밀번호·접근키·인증토큰 폐기 및 교체

④ 서버 침해 및 내부 시스템으로의 확산 방지
- 서버 실행 계정의 권한 및 시스템 간 통신 범위 제한
- 비인가 파일 생성·변경 점검 및 보안 프로그램 작동 상태 확인

⑤ 정보 유출 탐지 및 연계 모니터링 강화
- 중요정보 조회·다운로드 권한 제한
- 시스템별 로그 연계 확인 및 반복적인 정보 조회·비정상 반출 모니터링

□ 침해 의심 시 대응사항

ㅇ 침해가 의심되는 시스템은 네트워크에서 신속히 격리하고, 사고 분석에 필요한 로그 및 관련 증적 보존
ㅇ 침해사고 발생 또는 의심 정황 확인 시 한국인터넷진흥원에 신고·상담
  -  보호나라: https://boho.or.kr → 해킹 사고 신고
- 전화상담: 국번 없이 118

첨부. KISA 사이버공격 대비 기업 보안강화 권고문 1부.

감사합니다.

한국나노융합산업협회 드림.