주정통_보안사항_공격시나리오_1대1_대응표.docx

4-8 주정통 보안사항 1대1 대응표
SCN-00부터 SCN-03까지의 공격 단계 중 주요정보통신기반시설 점검항목과 직접 대응하는 항목만 정리하였다.
공격 시나리오 번호
내용
주정통 항목
SCN-00 / 0.3
DNS Zone Transfer(AXFR) 허용 여부 확인
U-50 / W-25  DNS Zone Transfer 설정
SCN-01 / 3~4
피싱 첨부파일, PowerShell 및 Reverse TCP 실행
PC-13·14  백신·실시간 감시A-96  악성프로그램 보호대책A-98  불명확한 파일 다운로드 통제
SCN-01 / 5
쓰기 가능한 관리 BAT와 예약 작업을 이용한 SYSTEM 권한 획득
W-37  예약 작업 의심 명령 점검W-61  파일 및 디렉터리 보호
SCN-01 / 11~12
Cacti 관리자 세션 재사용 및 CVE-2024-25641 악용
WEB-25 / U-64  주기적 보안패치 및 벤더 권고사항 적용
SCN-01 / 13
SNMP 설정 및 네트워크 정보 수집
U-58~61  UNIX SNMP 통제N-17~20  네트워크 장비 SNMP 통제
SCN-01 / 14~15
DB 계정 과잉권한 확인 및 카나리 학사정보 변경
D-04  DB 관리자 권한 최소화D-26  DB 접근·변경 감사기록A-100  개인정보 안전조치
SCN-02 / 4
FTP 익명 로그인, 업로드 및 접근통제 점검
U-35  익명 접근 제한U-53~57  UNIX FTP 통제W-21~24  Windows FTP 통제
SCN-02 / 5·9
FTP·SMB 서버의 sudoers 오설정을 이용한 권한 상승
U-63  sudo 명령어 접근관리
SCN-02 / 10~11
TFTP 백업 설정파일 무인증 읽기
N-21  TFTP 서비스 차단U-44  TFTP 서비스 비활성화A-81  네트워크 구성정보 비공개 관리
SCN-03 / 1~3
위장 설치 파일 실행 및 Windows 봇 팜 구성
PC-13·14  백신·실시간 감시A-96  악성프로그램 보호대책
SCN-03 / 5
라우터 대상 DDoS와 CPU·통신 영향 측정
N-23  DDoS 공격 방어 설정 또는 대응장비A-101  DDoS 대응방안 수립·운영