1. 관련

   1) 교육과학기술부 운영지원과-6762 (사이버 보안진단의 날 시행 계획 통보 2008.10.10)

   2) 대학 및 소속·공공기관 정보보호 수준진단

3. 일정 : 12월 17일 (수) 

4. 대상 : 교내 사용 모든 PC 

5. 25년 12월 중점

    1) 내 PC 지키미 실시(알약), 백신 검사 실시(Kaspersky)

    2) React2Shell 취약점 관련 조치

    3) PC 및 네트워크 사용간 침해사고 주의 

       ① 업무자료 유출 사고 주의(주요 파일은 문서 비밀번호 설정)           

       ② 바이러스, 악성코드 감염 주의 

    4) 해킹메일 열람 주의 

       ① 발송자 이름은 조작 가능하기 때문에 발송 메일 주소 확인 필요

            - m → rn , korea.com -> korae.com 으로 눈속임 등 

       ② 다수 해킹메일 유형 : 금융 관련 메일, 계정 비밀번호 변경 유도 메일 

       ③ 열람하더라도 링크 또는 첨부파일은 절대 실행 금지(보통 .exe 파일을 첨부하거나 pdf 파일속 링크 클릭 유도) 

        ※ 실제 사례(주의!!) 

           ① 발송자 / 제목  :  hansung 재무부서 / 확인을 위한 급여 명세서입니다. 

           ② 발송자 / 제목  :  hansung  /  보안을 위해 계정 확인이 필요합니다.   

6. ★ 점검 방법 안내   

  1) 내PC 지키미 실행 

      ① 우측 하단 트레이 알약 버튼 선택 - 제품 열기 - 알약 내PC지키미 - 전체 검사 

      ② 취약점 점검 결과 확인 후 조치 (내 PC 보안 점수 "안전"이 나오도록 조치) 

  2) 백신 검사 실시

      ① 우측 하단 트레이의 k(kaspersky) 클릭 

      ② 좌측 목록 - 작업 클릭 - 작업 검사 - 실행 

      ③ 결과 확인 

7. 위 프로그램 없을시 설치 방법

   1) PC보안 진단 프로그램(내PC지키미) : [신규] Estsoft ASM

8. 추가 확인 사항 

o 교내 상주 유지보수업체 보안점검

- 메신저, P2P, 웹하드 등 비인가 서비스 사용여부 점검

- PC 내 중요자료 저장여부 확인

o 보안USB관리시스템 점검

- 비밀용, 대외비용, 일반용 USB 등 구분사용 여부 점검

- 매체제어시스템 정상작동 여부 점검

o 직원의 재택·파견·이동근무 등 원격근무 시 보안관리 절차 준수 여부 확인

o 불용 PC, 복사기, 카메라 등 디지털 저장매체 불용처리 실태 확인

실질적인 사이버보안진단의날이 시행될 수 있도록 관심과 시행 부탁드립니다.