> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/security/pc-security-vulnerability.md).

# PC 취약점 진단 분석 평가 방법

## PC 취약점 진단 분석 평가 방법 &#x20;

![그림. PC 취약점 진단 리스트 ](/files/0N9HoSyesUACef7c2eQe)

## 1. 계정관리&#x20;

### 1.1 패스워드의 주기적 변경    &#x20;

![그림. 1.1 패스워드의 주기적 변경  ](/files/ghRe3I3etowGz4lq894N)

![그림. 1.1 패스워드의 주기적 변경   ](/files/N2VfxqZy8HC4lPVWBRdW)

![그림. 1.1 패스워드의 주기적 변경   ](/files/gE7pwaYIzJ2HW1TsQXiJ)

### 1.2 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정      &#x20;

![그림. 1.2 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정    ](/files/l9SdQdFxnsV3anqKyiUb)

![그림. 1.2 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정   ](/files/BLQMWrIvQ6Me6OGViBmz)

![그림. 1.2 패스워드 정책이 해당 기관의 보안 정책에 적합하게 설정   ](/files/x5BixA7VOeDxopGwbSVy)

### 1.3 복구 콘솔에서 자동 로그온을 금지하도록 설정     &#x20;

![그림. 1.3 복구 콘솔에서 자동 로그온을 금지하도록 설정    ](/files/Vqdp6A59OTKEAjJTqflf)

![그림. 1.3 복구 콘솔에서 자동 로그온을 금지하도록 설정   ](/files/Tr1g6TPtIkx7Ymt3lj1b)

## 2. 서비스 관리 &#x20;

### 2.1 공유폴더 제거  &#x20;

![그림. 2.1 공유폴더 제거   ](/files/ZhLzJBRWqvS5zXvVyRPF)

![그림. 2.1 공유폴더 제거   ](/files/kntLxWHc6PPLFW1Jjm4J)

![그림. 2.1 공유폴더 제거   ](/files/Ve6kBQpoKF5YP8mAON80)

![그림. 2.1 공유폴더 제거   ](/files/8iFlPkbUByB05NShvpS3)

![그림. 2.1 공유폴더 제거   ](/files/0R74b7g70SM064rsh7QF)

### 2.2 불필요한 서비스 제거  &#x20;

![그림. 2.2 불필요한 서비스 제거  ](/files/s5Q6OM4CzhqS1eVNvpFL)

![그림. 2.2 불필요한 서비스 제거  ](/files/OYRwLb01bC8O2zWVaDcZ)

![그림. 2.2 불필요한 서비스 제거   ](/files/wwXSDyZQUSlEn0Q9WtKh)

### 2.3 Windows Messenger(MSN, .NET 메신저 등)와 같은 사용 메신저의 사용 금지    &#x20;

![그림. 2.3 Windows Messenger(MSN, .NET 메신저 등)와 같은 사용 메신저의 사용 금지    ](/files/yKecz6lDRqdv9QJ0MN61)

![그림. 2.3 Windows Messenger(MSN, .NET 메신저 등)와 같은 사용 메신저의 사용 금지   ](/files/CDN2lNqOBLYPbtsuDS4f)

### 2.4 파일 시스템을 NTFS 포맷으로 설정   &#x20;

![그림. 2.4 파일 시스템을 NTFS 포맷으로 설정   ](/files/Ol2k2ExxM7dzycRXqiQH)

![그림. 2.4 파일 시스템을 NTFS 포맷으로 설정   ](/files/CWpHOBv7b9aF4LpR22hF)

![그림. 2.4 파일 시스템을 NTFS 포맷으로 설정   ](/files/eiOK4I4mcTvqrIyR7YaD)

### 2.5 대상 시스템이 Windows 서버를 제외한 다른 OS 로 멀티 부팅이 가능하지 않도록 설정         &#x20;

![그림. 2.5 대상 시스템이 Windows 서버를 제외한 다른 OS 로 멀티 부팅이 가능하지 않도록 설정   ](/files/VZ3UCi2vpF6S7axNR4Gh)

![그림. 2.5 대상 시스템이 Windows 서버를 제외한 다른 OS 로 멀티 부팅이 가능하지 않도록 설정     ](/files/HPZlM8hDxhzdrP7UAv1S)

### 2.6 브라우저 종료 시 임시 인터넷 파일 폴더의 내용을 삭제하도록 설정        &#x20;

![그림. 2.6 브라우저 종료 시 임시 인터넷 파일 폴더의 내용을 삭제하도록 설정  ](/files/Wi56zE9rXNKRJ7Few8un)

![그림. 2.6 브라우저 종료 시 임시 인터넷 파일 폴더의 내용을 삭제하도록 설정   ](/files/8M4Aiw8UAB9em6myp3M6)

## 3. 패치 관리

### 3.1 HOT FIX 등 최신 보안패치 적용   &#x20;

![그림. 3.1 HOT FIX 등 최신 보안패치 적용   ](/files/P5v8MdSVuhF0z8iffyrV)

![그림. 3.1 HOT FIX 등 최신 보안패치 적용   ](/files/99sVZHZSxPeGuR0Mirka)

![그림. 3.1 HOT FIX 등 최신 보안패치 적용   ](/files/Gvf9PkkX8xAm4nNU3Wju)

### 3.2 최신 서비스팩 적용  &#x20;

![그림. 3.2 최신 서비스팩 적용    ](/files/3D9SbXShh60n6J2PVc7U)

![그림. 3.2 최신 서비스팩 적용   ](/files/OZDwKIujOW7nHp3vD6ry)

### 3.3 MS-Office, 한글, 어도비 아크로벳 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용           &#x20;

![그림. 3.3 MS-Office, 한글, 어도비 아크로벳 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용  ](/files/w50X2532arkjJvi1qeCW)

![그림. 3.3 MS-Office, 한글, 어도비 아크로벳 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용   ](/files/aPxDaLD0N4PoqZtnCvC0)

![그림. 3.3 MS-Office, 한글, 어도비 아크로벳 등의 응용 프로그램에 대한 최신 보안 패치 및 벤더 권고사항 적용   ](/files/OvM0dz2bIjj6vSPkUcTd)

## 4. 보안 관리&#x20;

### 4.1 바이러스 백신 프로그램 설치 및 주기적 업데이트      &#x20;

![그림. 4.1 바이러스 백신 프로그램 설치 및 주기적 업데이트  ](/files/6TZfjZSWsLC4KHIl94Vw)

![그림. 4.1 바이러스 백신 프로그램 설치 및 주기적 업데이트   ](/files/qynDyMpsM91ijdvKVucf)

![그림. 4.1 바이러스 백신 프로그램 설치 및 주기적 업데이트   ](/files/Wa6wwf5RudmeoCIZ75fH)

![그림. 4.1 바이러스 백신 프로그램 설치 및 주기적 업데이트   ](/files/3DDwUHbFyegPxeL8rioi)

### 4.2 바이러스 백신 프로그램에서 제공하는 실시간 감사 기능 활성화     &#x20;

![그림. 4.2 바이러스 백신 프로그램에서 제공하는 실시간 감사 기능 활성화   ](/files/HBDdBELYkjPMbCMrjVWX)

![그림. 4.2 바이러스 백신 프로그램에서 제공하는 실시간 감사 기능 활성화   ](/files/4QGNEjat1quozFy3Zs0R)

![그림. 4.2 바이러스 백신 프로그램에서 제공하는 실시간 감사 기능 활성화   ](/files/d3N9RtGH7rr5MjV6s5ys)

### 4.3 OS 에서 제공하는 침입차단 기능 활성화   &#x20;

![그림. 4.3 OS 에서 제공하는 침입차단 기능 활성화  ](/files/byQpygQ1wzPANw8eNjC2)

![그림. 4.3 OS 에서 제공하는 침입차단 기능 활성화   ](/files/TX89ORbiJSaYlb0Zh0ob)

### 4.4 화면보호기 대기 시간을 5\~10분으로 설정 및 재시작 시 암호로 보로하도록 설정    &#x20;

![그림. 4.4 화면보호기 대기 시간을 5\~10분으로 설정 및 재시작 시 암호로 보로하도록 설정   ](/files/EVHySbfrnF9FjINnPp8u)

![그림. 4.4 화면보호기 대기 시간을 5\~10분으로 설정 및 재시작 시 암호로 보로하도록 설정    ](/files/OIttn46ixw7yrMVKHeWn)

![그림. 4.4 화면보호기 대기 시간을 5\~10분으로 설정 및 재시작 시 암호로 보로하도록 설정   ](/files/jOXDVUBSEAWBwEbcFwRx)

### 4.5 CD, DVD, USB 메모리 등과 같은 미디어의 자동실행 방지 등 이동식 미디어에 대한 보안대책 수립         &#x20;

![그림. 4.5 CD, DVD, USB 메모리 등과 같은 미디어의 자동실행 방지 등 이동식 미디어에 대한 보안대책 수립   ](/files/14OIWF9qOA2E0S3wDPQw)

![그림. 4.5 CD, DVD, USB 메모리 등과 같은 미디어의 자동실행 방지 등 이동식 미디어에 대한 보안대책 수립    ](/files/qly1St3cJAZpboNhhUzc)

### 4.6 PC 내부의 미사용(3개월) ActiveX 제거&#x20;

![그림. 4.6 PC 내부의 미사용(3개월) ActiveX 제거  ](/files/YpBCkkEzjuvz0vUrol41)

![그림. 4.6 PC 내부의 미사용(3개월) ActiveX 제거  ](/files/ceQXuuvNNuIB6pSXehuR)

### 4.7 원격 지원을 금지하도록 정책 설정     &#x20;

![그림. 4.7 원격 지원을 금지하도록 정책 설정   ](/files/ScAXwdepLXOq6T3bwebT)

![그림. 4.7 원격 지원을 금지하도록 정책 설정   ](/files/460ixc40l9HPObBgFKJB)

## 부록 &#x20;

![그림. 부록    ](/files/L1E38E9xg4VaafSVDGAl)

![그림. 부록     ](/files/p30Z3uCtZqcPJeOUYbc5)

### 취약점 진단 서적 -Coupang-

<table data-view="cards"><thead><tr><th></th><th></th><th data-hidden data-card-cover data-type="files"></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3>웹 보안 담당자를 위한 취약점 진단 스타트 가이드 [쿠팡]</h3></td><td><ul><li>ISBN: 9791158390556</li><li>저자: 우에노 센 저/양현 역</li><li>옮긴이/역자: 양현</li></ul></td><td><a href="/files/gerI73x6xW2RWie3GVci">/files/gerI73x6xW2RWie3GVci</a></td><td><a href="https://link.coupang.com/a/WozcG">https://link.coupang.com/a/WozcG</a></td></tr><tr><td><h3>해킹 패턴과 시스템 취약점 진단 [쿠팡]</h3></td><td><ul><li>ISBN: 9791195266715</li><li>저자: 김광진</li><li>도서형태: 단행본</li></ul></td><td><a href="/files/eXCcwoxnxKryOHPd2MfS">/files/eXCcwoxnxKryOHPd2MfS</a></td><td><a href="https://link.coupang.com/a/Woz7U">https://link.coupang.com/a/Woz7U</a></td></tr><tr><td><h3>누구나 쉽게 따라 하는 웹 취약점 진단 기술 [쿠팡]</h3></td><td><ul><li>ISBN: 9791156342489</li><li>저자: 여동균 저</li><li>도서형태: 단행본</li></ul></td><td><a href="/files/FHC4epz9B0h9fpCPzWfo">/files/FHC4epz9B0h9fpCPzWfo</a></td><td><a href="https://link.coupang.com/a/WoAK7">https://link.coupang.com/a/WoAK7</a></td></tr><tr><td><h3>안드로이드 모바일 앱 모의해킹 [쿠팡]</h3></td><td><ul><li>ISBN: 9788960779310</li><li>시리즈: 에이콘 해킹과 보안 시리즈</li><li>도서형태: 단행본</li></ul></td><td><a href="/files/ToZ0OlLlKRg7lUa7iMtR">/files/ToZ0OlLlKRg7lUa7iMtR</a></td><td><a href="https://link.coupang.com/a/WoBFP">https://link.coupang.com/a/WoBFP</a></td></tr><tr><td><h3>Nmap NSE를 활용한 보안 취약점 진단 [쿠팡]</h3></td><td><ul><li>ISBN: 9788960774933</li><li>저자: 조정원</li><li>시리즈: 에이콘 해킹과 보안 시리즈</li></ul></td><td><a href="/files/ErpBd9MoQmpGDy7gBQUq">/files/ErpBd9MoQmpGDy7gBQUq</a></td><td><a href="https://link.coupang.com/a/WoCau">https://link.coupang.com/a/WoCau</a></td></tr><tr><td><h3>보안 위협 예측 [쿠팡]</h3></td><td><ul><li>ISBN: 9788960779464</li><li>저자: 존 피어츠,데이비드 디센토,이인 데이비슨,윌 그레...</li><li>옮긴이/역자: 윤영빈</li></ul></td><td><a href="/files/BbJHQprpgiPXhODxxDRJ">/files/BbJHQprpgiPXhODxxDRJ</a></td><td><a href="https://link.coupang.com/a/WoCNK">https://link.coupang.com/a/WoCNK</a></td></tr><tr><td><h3>팀장부터 CEO까지 알아야 할 기업 정보보안 가이드 [쿠팡]</h3></td><td><ul><li>저자: 강은성</li><li>ISBN: 9791162245064</li></ul></td><td><a href="/files/c7kwDieDy5194FzFEJEW">/files/c7kwDieDy5194FzFEJEW</a></td><td><a href="https://link.coupang.com/a/WoDuB">https://link.coupang.com/a/WoDuB</a></td></tr><tr><td><h3>보안컨설팅과 보안실무 [쿠팡]</h3></td><td><ul><li>발행언어: 한국어</li><li>쿠팡상품번호: 5379820663 - 7988247650</li></ul></td><td><a href="/files/5cGzfR3jbLR1VsX62EG6">/files/5cGzfR3jbLR1VsX62EG6</a></td><td><a href="https://link.coupang.com/a/WoDP5">https://link.coupang.com/a/WoDP5</a></td></tr><tr><td><h3>실전 정보기술 컨설팅 [쿠팡]</h3></td><td><ul><li>ISBN: 9788978125147</li><li>대학 출판부: 국민대학교</li><li>쿠팡상품번호: 7124174011 - 17844911530</li></ul></td><td><a href="/files/S9UWOs5H8VOZn00GcDBU">/files/S9UWOs5H8VOZn00GcDBU</a></td><td><a href="https://link.coupang.com/a/WoEcC">https://link.coupang.com/a/WoEcC</a></td></tr></tbody></table>

{% embed url="<https://doc.skill.or.kr>" %}
NHN Cloud 정보 사이트
{% endembed %}

{% embed url="<https://sul.skill.or.kr>" %}
보안 업데이트 정보 사이트
{% endembed %}
