> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/security/control-security-vulnerability.md). # 제어시스템 취약점 진단 분석 평가 방법 ## 제어시스템 취약점 진단 분석 평가 방법 ![그림. 제어시스템 취약점 진단 리스트 ](/files/yaxsJiL6PUhgPnMSltns) ![그림. 제어시스템 취약점 진단 리스트](/files/c0dN1TRyBwiKYK80RkAh) ## 1. 계정관리 ### 1.1 계정기능이 있는 제어시스템 구성요소에 대해 계정을 설정하여 사용 ![그림. 1.1 계정기능이 있는 제어시스템 구성요소에 대해 계정을 설정하여 사.용 ](/files/Eh2L61F40dFLabWekqMr) ![그림. 1.1 계정기능이 있는 제어시스템 구성요소에 대해 계정을 설정하여 사용 ](/files/KhBM5its6A0mVuQocXBZ) ### 1.2 제어시스템 계정의 로그인/로그아웃, 사용명령 등 사용기록을 저장 ![그림. 1.2 제어시스템 계정의 로그인/로그아웃, 사용명령 등 사용기록을 저장 ](/files/fLY9sGxL047WBgUbyZAd) ![그림. 1.2 제어시스템 계정의 로그인/로그아웃, 사용명령 등 사용기록을 저장 ](/files/Hp7wBtwiEzSe8SmQY4Oj) ### 1.3 제어시스템 계정입력 시 패스워드 마스킹 처리, 입력값 에러 발생 시 제공 정보 제한 수행 ![그림. 1.3 제어시스템 계정입력 시 패스워드 마스킹 처리, 입력값 에러 발생 시 제공 정보 제한 수행 ](/files/CWVYfLsX44ZRQXETdztC) ![그림. 1.3 제어시스템 계정입력 시 패스워드 마스킹 처리, 입력값 에러 발생 시 제공 정보 제한 수행 ](/files/L3P2ewY5Z2I9LkXo32DP) ### 1.4 제어시스템 계정을 관리, 운영, 유지보수 등 용도에 따라 분리하고 운용 ![그림. 1.4 제어시스템 계정을 관리, 운영, 유지보수 등 용도에 따라 분리하고 운용 ](/files/zcE2HCo6W5KgIkxyGx4T) ### 1.5 제어시스템 계정에 대해 관리, 운용, 유지보수 등 용도에 맞는 최소 권한 부여 ![그림. 1.5 제어시스템 계정에 대해 관리, 운용, 유지보수 등 용도에 맞는 최소 권한 부여 ](/files/Fh5xnw7ca8aVzqDFkYVr) ### 1.6 제어시스템 운전원별 유일 계정 부여 또는 시간별 사용자 기록 유지 ![그림. 1.6 제어시스템 운전원별 유일 계정 부여 또는 시간별 사용자 기록 유지 ](/files/lzMWgxMkJyyxBAqok5WO) ![그림. 1.6 제어시스템 운전원별 유일 계정 부여 또는 시간별 사용자 기록 유지 ](/files/dSRfah1vuX4YV4j0N2Qa) ## 2. 서비스관리 ### 2.1 제어시스템 구성요소에 대한 시각 동기화 수행 ![그림. 2.1 제어시스템 구성요소에 대한 시각 동기화 수행 ](/files/vvg6OFiguZGkMSDQGQyh) ![그림. 2.1 제어시스템 구성요소에 대한 시각 동기화 수행 ](/files/R5AZSFRwbMJmLExY9RS1) ![그림. 2.1 제어시스템 구성요소에 대한 시각 동기화 수행 ](/files/pmGMPNFMRe9gY2L4Qy6D) ### 2.2 제어시스템에 불필요한 서비스 및 취약한 서비스 제거 또는 보안대책 수행 ![그림. 2.2 제어시스템에 불필요한 서비스 및 취약한 서비스 제거 또는 보안대책 수행 ](/files/BBeeSog9udTy6k9I7rTH) ![그림. 2.2 제어시스템에 불필요한 서비스 및 취약한 서비스 제거 또는 보안대책 수행 ](/files/58B8lMpNJb4HHQTlBzQT) ![그림. 2.2 제어시스템에 불필요한 서비스 및 취약한 서비스 제거 또는 보안대책 수행 ](/files/PT64TcFIOjxJ25hHgosL) ### 2.3 제어시스템 구성요소에 대한 관리자 페이지 운영 시 이에 대한 접근통제(사전인가 접근만 허용) 수행 ![그림. 2.3 제어시스템 구성요소에 대한 관리자 페이지 운영 시 이에 대한 접근통제(사전인가 접근만 허용) 수행 ](/files/nXUZtWFBCmT1akneBmex) ![그림. 2.3 제어시스템 구성요소에 대한 관리자 페이지 운영 시 이에 대한 접근통제(사전인가 접근만 허용) 수행 ](/files/e0OGP9JdT8szGOSOP77Q) ### 2.4 제어시스템 내 파일/디렉토리 접근권한 및 신뢰관계를 적절히 부여 ![그림. 2.4 제어시스템 내 파일/디렉토리 접근권한 및 신뢰관계를 적절히 부여 ](/files/QSQm5eevnX4xRCNvOxRF) ![그림. 2.4 제어시스템 내 파일/디렉토리 접근권한 및 신뢰관계를 적절히 부여 ](/files/hrPfCoO5srs5yY33cAFl) ### 2.5 제어시스템 내 제어와 직접적인 관련이 없는 불필요 프로그램 삭제 ![그림. 2.5 제어시스템 내 제어와 직접적인 관련이 없는 불필요 프로그램 삭제 ](/files/HAaMTcdlqDvtAyP5OZ7S) ### 2.6 제어시스템 운영 정보, 제어명령 등 중요정보에 대한 위변조 및 replay 공격 방지 대책 적용 ![그림. 2.6 제어시스템 운영 정보, 제어명령 등 중요정보에 대한 위변조 및 replay 공격 방지 대책 적용 ](/files/WOq0yyWD9lyL0y2VJqAB) ![그림. 2.6 제어시스템 운영 정보, 제어명령 등 중요정보에 대한 위변조 및 replay 공격 방지 대책 적용 ](/files/H0T9IOrWo0MmHMcwmNxr) ![그림. 2.6 제어시스템 운영 정보, 제어명령 등 중요정보에 대한 위변조 및 replay 공격 방지 대책 적용 ](/files/dJ3B9C3XN7sniPimgi0f) ### 2.7 제어시스템 내 전달되는 제어명령 및 파라미터의 정상 범위를 식별하고 관리 ![그림. 2.7 제어시스템 내 전달되는 제어명령 및 파라미터의 정상 범위를 식별하고 관리 ](/files/XzZdTNkAjIrWa2RQyJQk) 2.8 제어시스템 내 사용자 통신세션에 대해 세션타임아웃 적용 ![그림. 2.8 제어시스템 내 사용자 통신세션에 대해 세션타임아웃 적용 ](/files/sp53U8pYKSctpbkMhC9A) ### 2.9 GPS 스푸핑/재밍 공격 등 시각동기화 서비스를 교란하기 위한 공격에 대비한 보안조치 수행 ![그림. 2.9 GPS 스푸핑/재밍 공격 등 시각동기화 서비스를 교란하기 위한 공격에 대비한 보안조치 수행 ](/files/PNGRJieWkxA39kXyNnBR) ## 3. 패치관리 ### 3.1 제어시스템에 대한 최신 업데이트, 보안패치를 안전하게 적용하기 위한 제조사 협력방안, 테스트 방안 등의 절차 수립 ![그림. 3.1 제어시스템에 대한 최신 업데이트, 보안패치를 안전하게 적용하기 위한 제조사 협력방안, 테스트 방안 등의 절차 수립 ](/files/aFFm0Ixl4KAgdtfbd9MG) ### 3.2 외부 업체, 인터넷을 통한 다운로드 등의 경로로 반입된 각종 패치 업데이트 파일에 대해 무결성 검증 및 클린 PC를 통한 악성코드 존재 여부 검사 수행 ![그림. 3.2 외부 업체, 인터넷을 통한 다운로드 등의 경로로 반입된 각종 패치 업데이트 파일에 대해 무결성 검증 및 클린 PC를 통한 악성코드 존재 여부 검사 수행 ](/files/jO4PL5bJE7gpOCSLnM3J) ### 3.3 제어시스템 구성요서의 알려진 취약점에 대해 보안패치 적용 또는 상응하는 대응책 적용 ![그림. 3.3 제어시스템 구성요서의 알려진 취약점에 대해 보안패치 적용 또는 상응하는 대응책 적용 ](/files/X18g31iDGirHR0JnrO7R) ![그림. 3.3 제어시스템 구성요서의 알려진 취약점에 대해 보안패치 적용 또는 상응하는 대응책 적용 ](/files/n385V5VnmcJ7PfUoaxoX) ### 3.4 운영체제, 응용프로그램, 펌웨어 등에 대해 안정성을 확인된 최신버전의 소프트웨어 사용 및 기술지원이 종료된 제품 미사용 ![그림. 3.4 운영체제, 응용프로그램, 펌웨어 등에 대해 안정성을 확인된 최신버전의 소프트웨어 사용 및 기술지원이 종료된 제품 미사용 ](/files/uezpUjNJ33t5furpOmxD) ### 3.5 제어시스템 개선, 신규 시스템 도입, 패치 및 수정 시, 안전성을 테스트하기 위한 테스트베드 또는 시험환경을 구축 ![그림. 3.5 제어시스템 개선, 신규 시스템 도입, 패치 및 수정 시, 안전성을 테스트하기 위한 테스트베드 또는 시험환경을 구축 ](/files/XF0lfalVpATFM5F5BRZo) ## 4. 네트워크 접근통제 ### 4.1 제어 네트워크는 업무망, 인터넷, CCTV망 등 외부망과 물리적으로 분리하여 사용 ![그림. 4.1 제어 네트워크는 업무망, 인터넷, CCTV망 등 외부망과 물리적으로 분리하여 사용 ](/files/YnK0BiikhGOhZ1zwMUy8) ![그림. 4.1 제어 네트워크는 업무망, 인터넷, CCTV망 등 외부망과 물리적으로 분리하여 사용 ](/files/h8XUvm0qCjJKGE0E8BHF) ### 4.2 제어 네트워크 외부로 자료전달 시 물리적 일방향 자료전달 환경을 구축하여 외부에서 제어 네트워크의 침입을 차단 ![그림. 4.2 제어 네트워크 외부로 자료전달 시 물리적 일방향 자료전달 환경을 구축하여 외부에서 제어 네트워크의 침입을 차단 ](/files/aUrPjRfBWLXiMsFiPXNP) ![그림. 4.2 제어 네트워크 외부로 자료전달 시 물리적 일방향 자료전달 환경을 구축하여 외부에서 제어 네트워크의 침입을 차단 ](/files/wHpjXSww0wKWXYY9QxfS) ### 4.3 제어 네트워크에 무선인터넷, 테더링, 외부망등 연결 등의 외부망 연결을 제한하고 점검 ![그림. 4.3 제어 네트워크에 무선인터넷, 테더링, 외부망등 연결 등의 외부망 연결을 제한하고 점검 ](/files/Y749oQBv5Y3uAVIPSCvv) ![그림. 4.3 제어 네트워크에 무선인터넷, 테더링, 외부망등 연결 등의 외부망 연결을 제한하고 점검 ](/files/apJmHQHHuqWgiz8TC9zS) ### 4.5 제어 네트워크에 비인가된 시스템/기기에 대한 연결 및 접속을 차단 ![그림. 4.5 제어 네트워크에 비인가된 시스템/기기에 대한 연결 및 접속을 차단 ](/files/rZWyE4cKgtaVb1n4WC1Z) ![그림. 4.5 제어 네트워크에 비인가된 시스템/기기에 대한 연결 및 접속을 차단 ](/files/EDhJbCRvjkaiZCnw9lSE) ### 4.6 물리적 일방향 자료전달 환경의 올바른 동작 및 운용에 대한 주기적인 점검 수행 ![그림. 4.6 물리적 일방향 자료전달 환경의 올바른 동작 및 운용에 대한 주기적인 점검 수행 ](/files/3uHPkMj67A4iG5NkjQor) ![그림. 4.6 물리적 일방향 자료전달 환경의 올바른 동작 및 운용에 대한 주기적인 점검 수행 ](/files/RtgBkcjdf8APiybqd0XL) ### 4.7 제어 네트워크를 용도에 따른 세분화하고, 접근제어를 수행하여 제어시스템 운영에 필요한 네트워크, 시스템 간의 통신만 허용 ![그림. 4.7 제어 네트워크를 용도에 따른 세분화하고, 접근제어를 수행하여 제어시스템 운영에 필요한 네트워크, 시스템 간의 통신만 허용 ](/files/RghCND9mICkAfvnME6es) ![그림. 4.7 제어 네트워크를 용도에 따른 세분화하고, 접근제어를 수행하여 제어시스템 운영에 필요한 네트워크, 시스템 간의 통신만 허용 ](/files/PRx2ufhYvKf935OPWI3R) ## 5. 물리적 접근통제 ### 5.1 제어시스템에 대해 네트워크 포트, USB 포트 등 외부 연결 접점에 대해 허가받은 사항을 제외하고 모두 물리적 또는 논리적으로 차단 ![그림. 5.1 제어시스템에 대해 네트워크 포트, USB 포트 등 외부 연결 접점에 대해 허가받은 사항을 제외하고 모두 물리적 또는 논리적으로 차단 ](/files/QrNWsnGFo0eZ81twXx6q) ![그림. 5.1 제어시스템에 대해 네트워크 포트, USB 포트 등 외부 연결 접점에 대해 허가받은 사항을 제외하고 모두 물리적 또는 논리적으로 차단 ](/files/6CqxVU8MrfZkrZ3HUeUz) ### 5.2 제어시스템 구성요소를 물리적으로 보호할 수 있는 조치 적용(잠금장치가 있는 함체, 랙, 수납책상 등) ![그림. 5.2 제어시스템 구성요소를 물리적으로 보호할 수 있는 조치 적용(잠금장치가 있는 함체, 랙, 수납책상 등) ](/files/sDLqRxmfSGVTCF3kUANK) ## 6. 보안위협 탐지 ### 6.1 백신 프로그램 설치가 가능한 제어시스템 구성요소에 대해 악성코드 감염 및 차단을 위한 백신 프로그램 설치 ![그림. 6.1 백신 프로그램 설치가 가능한 제어시스템 구성요소에 대해 악성코드 감염 및 차단을 위한 백신 프로그램 설치 ](/files/eF1vxjL8eKNEg31COTwj) ![ 그림. 6.1 백신 프로그램 설치가 가능한 제어시스템 구성요소에 대해 악성코드 감염 및 차단을 위한 백신 프로그램 설치 ](/files/l0dHqbY3OjsqOuRtx5N0) ### 6.2 이상 트래픽 발생 탐지 등 제어시스템 내의 보안 관리를 위해 적합한 침입탐지시스템 등을 구축 및 운용하고, 구축된 보안 솔루션 및 보안장비에서 탐지한 보안 이벤트에 대해 모니터링 수행 ![그림. 6.2 이상 트래픽 발생 탐지 등 제어시스템 내의 보안 관리를 위해 적합한 침입탐지시스템 등을 구축 및 운용하고, 구축된 보안 솔루션 및 보안장비에서 탐지한 보안 이벤트에 대해 모니터링 수행 ](/files/SiJqQ4WuO4BH3A15umum) ## 7. 복구대응 ### 7.1 제어시스템 대상 사이버 위기대응 메뉴얼을 수립 ![그림. 7.1 제어시스템 대상 사이버 위기대응 메뉴얼을 수립 ](/files/qNVAVw8L3kiicXKi4fST) ### 7.2 제어시스템 대상 사이버 위기대응 훈련을 정기적으로 시행 ![그림. 7.2 제어시스템 대상 사이버 위기대응 훈련을 정기적으로 시행 ](/files/CpFqPlG0OTV3bFBdB8XW) ### 7.3 제어시스템 침해사고 대응을 위한 제어시스템 설정, 중요 데이터 등을 백업 및 관리 ![그림. 7.3 제어시스템 침해사고 대응을 위한 제어시스템 설정, 중요 데이터 등을 백업 및 관리 ](/files/MZjEeUPyOdmc6O8l2NXT) ### 7.4 제어시스템의 장애발생, 사이버 공격, 물리적 테러 등에 대한 비상계획 수립 ![그림. 7.4 제어시스템의 장애발생, 사이버 공격, 물리적 테러 등에 대한 비상계획 수립 ](/files/3QWmFUStpcRZRQcw6C1J) 7.5 제어시스템의 장애발생, 사이버 공격, 물리적 테러 등에 대한 비상계획 훈련을 정기적으로 시행 ![그림. 7.5 제어시스템의 장애발생, 사이버 공격, 물리적 테러 등에 대한 비상계획 훈련을 정기적으로 시행 ](/files/XGm2FSk3OKB3ApoWt0jp) ### 7.6 제어시스템 조작불능에 대비하여 수작업 운전 매뉴얼 작성 및 교육훈련 시행 ![그림. 7.6 제어시스템 조작불능에 대비하여 수작업 운전 매뉴얼 작성 및 교육훈련 시행 ](/files/nrBwnwovgw6CwGnIwDFd) ### 7.7 제어시스템의 각종 이벤트에 대한 로그를 관리하기 위한 중앙집중식 로그 관리 수행 ![그림. 7.7 제어시스템의 각종 이벤트에 대한 로그를 관리하기 위한 중앙집중식 로그 관리 수행 ](/files/afS8zy5wWTOkWRd7El8P) ### 7.8 제어시스템 구성요소의 기준 형상을 설정하고 변경 및 업데이트 시 형상관리 수행 ![그림. 7.8 제어시스템 구성요소의 기준 형상을 설정하고 변경 및 업데이트 시 형상관리 수행 ](/files/p9greo1tV4sg3Lryf6qG) ### 7.9 제어시스템 주요 장비 및 제어 네트워크 장비에 대해 이중화 ![그림. 7.9 제어시스템 주요 장비 및 제어 네트워크 장비에 대해 이중화 ](/files/NBDb18pjkkU9J80e2UZE) ### 7.10 제어시스템 보호를 위한 화재탐지 설비 및 화재 진압설비를 구비 ![그림. 7.10 제어시스템 보호를 위한 화재탐지 설비 및 화재 진압설비를 구비 ](/files/EYe8nf17ucUuUn1xTaRu) ### 7.11 제어시스템 보호를 위한 누수탐지 설비 및 침수 대응 장비 구비 ![그림. 7.11 제어시스템 보호를 위한 누수탐지 설비 및 침수 대응 장비 구비 ](/files/X99suGFLMvtEAKcu0Ydq) ### 7.12 제어시스템에 대하여 정기적으로 사이버 위험 시나리오를 식별하고, 완화 방안 수립 ![ 그림. 7.12 제어시스템에 대하여 정기적으로 사이버 위험 시나리오를 식별하고, 완화 방안 수립 ](/files/roIJA9skJNvhvuLwVlgp) ## 8. 보안관리 ### 8.1 제어시스템 구성요소에 대한 자산정보(담당자, 펌웨어 버전, 설치 SW 등)를 항상 최신으로 유지관리 ![그림. 8.1 제어시스템 구성요소에 대한 자산정보(담당자, 펌웨어 버전, 설치 SW 등)를 항상 최신으로 유지관리 ](/files/pPT9GyxecCGHhQ9c6B3H) ### 8.2 제어시스템 중요 구성요소가 설치된 장소를 보호구역으로 설정 ![그림. 8.2 제어시스템 중요 구성요소가 설치된 장소를 보호구역으로 설정 ](/files/BjkQEjXITGCpCQQ1SHPr) ### 8.3 제어시스템에서 USB 등 이동형 저장매체를 사용해야 하는 경우, 사전 정의된 정책에 따른 사용 ![그림. 8.3 제어시스템에서 USB 등 이동형 저장매체를 사용해야 하는 경우, 사전 정의된 정책에 따른 사용 ](/files/zyjEWSpPpB9iiMkNOk5W) ![그림. 8.3 제어시스템에서 USB 등 이동형 저장매체를 사용해야 하는 경우, 사전 정의된 정책에 따른 사용 ](/files/wNHjLJqDyEwyLwoEKthk) ### 8.4 제어 네트워크에 연결되는 외부 정보통신기기 반출입시 클린존 통과, 관리대장 작성 등 관리절차 마련 ![그림. 8.4 제어 네트워크에 연결되는 외부 정보통신기기 반출입시 클린존 통과, 관리대장 작성 등 관리절차 마련 ](/files/9ujn2vr3NhRBPQC3sSM6) ### 8.5 제어시스템의 특성을 반영한 정보보안 정책, 지침을 수립 ![그림. 8.5 제어시스템의 특성을 반영한 정보보안 정책, 지침을 수립 ](/files/LAEogil68d6KiqychjHL) ![그림. 8.5 제어시스템의 특성을 반영한 정보보안 정책, 지침을 수립 ](/files/WMUQMQpKcimaYsHydKCg) ### 8.6 제어시스템 운영업무에 대해 표준업무절차서를 작성하고 적용 ![그림. 8.6 제어시스템 운영업무에 대해 표준업무절차서를 작성하고 적용 ](/files/qlZZX4J1iJ2tFYYC9Zlq) ### 8.7 제어시스템 유지보수를 위한 전용 장비(노트북 등)를 마련하고 관련 정책을 시행 ![그림. 8.7 제어시스템 유지보수를 위한 전용 장비(노트북 등)를 마련하고 관련 정책을 시행 ](/files/vwqNJ1tBgWImubzNX5mt) ## 9. 교육훈련 ### 9.1 제어시스템 운전원, 관리자, 유지보수인력, 보안인력에 대해 각 직무별 직무교육을 정기적으로 실시 ![그림. 9.1 제어시스템 운전원, 관리자, 유지보수인력, 보안인력에 대해 각 직무별 직무교육을 정기적으로 실시 ](/files/D5bwTcAi9IHO30WwM1d1) ### 취약점 진단 서적 -Coupang-

웹 보안 담당자를 위한 취약점 진단 스타트 가이드 [쿠팡]

  • ISBN: 9791158390556
  • 저자: 우에노 센 저/양현 역
  • 옮긴이/역자: 양현
/files/gerI73x6xW2RWie3GVcihttps://link.coupang.com/a/WozcG

해킹 패턴과 시스템 취약점 진단 [쿠팡]

  • ISBN: 9791195266715
  • 저자: 김광진
  • 도서형태: 단행본
/files/eXCcwoxnxKryOHPd2MfShttps://link.coupang.com/a/Woz7U

누구나 쉽게 따라 하는 웹 취약점 진단 기술 [쿠팡]

  • ISBN: 9791156342489
  • 저자: 여동균 저
  • 도서형태: 단행본
/files/FHC4epz9B0h9fpCPzWfohttps://link.coupang.com/a/WoAK7

안드로이드 모바일 앱 모의해킹 [쿠팡]

  • ISBN: 9788960779310
  • 시리즈: 에이콘 해킹과 보안 시리즈
  • 도서형태: 단행본
/files/ToZ0OlLlKRg7lUa7iMtRhttps://link.coupang.com/a/WoBFP

Nmap NSE를 활용한 보안 취약점 진단 [쿠팡]

  • ISBN: 9788960774933
  • 저자: 조정원
  • 시리즈: 에이콘 해킹과 보안 시리즈
/files/ErpBd9MoQmpGDy7gBQUqhttps://link.coupang.com/a/WoCau

보안 위협 예측 [쿠팡]

  • ISBN: 9788960779464
  • 저자: 존 피어츠,데이비드 디센토,이인 데이비슨,윌 그레...
  • 옮긴이/역자: 윤영빈
/files/BbJHQprpgiPXhODxxDRJhttps://link.coupang.com/a/WoCNK

팀장부터 CEO까지 알아야 할 기업 정보보안 가이드 [쿠팡]

  • 저자: 강은성
  • ISBN: 9791162245064
/files/c7kwDieDy5194FzFEJEWhttps://link.coupang.com/a/WoDuB

보안컨설팅과 보안실무 [쿠팡]

  • 발행언어: 한국어
  • 쿠팡상품번호: 5379820663 - 7988247650
/files/5cGzfR3jbLR1VsX62EG6https://link.coupang.com/a/WoDP5

실전 정보기술 컨설팅 [쿠팡]

  • ISBN: 9788978125147
  • 대학 출판부: 국민대학교
  • 쿠팡상품번호: 7124174011 - 17844911530
/files/S9UWOs5H8VOZn00GcDBUhttps://link.coupang.com/a/WoEcC
{% embed url="" %} NHN Cloud 정보 사이트 {% endembed %} {% embed url="" %} 보안 업데이트 정보 사이트 {% endembed %}