divine

🛡️ U-54 (하) | 1. 계정관리 > Session Timeout 설정🔍 점검내용사용자 세션이 일정 시간 비활성 상태일 경우 자동으로 로그아웃되도록 설정되어 있는지 점검🎯 점검목적사용자가 자리를 비운 동안 세션이 유지될 경우 타인이 시스템을 조작하거나 정보를 유출할 수 있으므로 이를 방지하기 위함⚠️ 보안위협세션 타임아웃 설정이 없을 경우, 무단 사용자가 활성화된 터미널을 악용하여 명령 실행, 시스템 파괴, 민감 정보 탈취 등의 위험 발생📚 참고※ 환경변수 TMOUT는 셸 로그인 후 비활성 시간 초과 시 자동 로그아웃을 수행※ 적용 파일: /etc/profile, /etc/bashrc, /etc/csh.cshrc 등※ 권장 설정: 600초(10분) 이하🖥️ 대상SOLARIS, LINUX, ..

🛡️ U-53 (하) | 1. 계정관리 > 사용자 shell 점검🔍 점검내용시스템 계정 중 로그인 셸이 /bin/false 또는 /sbin/nologin이 아닌 계정이 존재하는지 점검🎯 점검목적로그인이 불필요한 시스템 계정에 셸 접근을 차단함으로써 외부 공격자가 시스템 계정을 통해 쉘 접근을 하지 못하도록 하기 위함⚠️ 보안위협시스템 계정에 유효한 셸이 설정되어 있으면 공격자가 해당 계정으로 로그인하여 쉘을 획득하고 시스템을 조작하거나 내부 정보를 유출할 수 있음📚 참고※ /etc/passwd 파일의 마지막 필드가 로그인 셸 (예: /bin/bash, /bin/false)※ 시스템 계정에는 일반적으로 /sbin/nologin 또는 /bin/false 지정🖥️ 대상SOLARIS, LINUX, AI..

🛡️ U-52 (중) | 1. 계정관리 > 동일한 UID 금지🔍 점검내용시스템 내 서로 다른 계정이 동일한 UID(User ID)를 공유하고 있는지 점검🎯 점검목적UID는 사용자 식별의 기준이 되므로, 동일한 UID를 여러 계정이 공유할 경우 보안 추적 및 접근 제어에 혼란을 초래할 수 있어 이를 방지하기 위함⚠️ 보안위협동일한 UID를 사용하는 계정이 존재할 경우 서로의 권한을 공유하게 되어 사용자 구분이 불가능하며, 감사 로그 식별 실패 및 권한 오용 등의 위험이 존재함📚 참고※ /etc/passwd 파일의 세 번째 필드가 UID※ UID는 시스템 내 사용자 고유 식별자이며 중복되면 안됨🖥️ 대상SOLARIS, LINUX, AIX, HP-UX 등✅ 판단기준양호모든 사용자 계정이 고유한 UID..

🛡️ U-51 (하) | 1. 계정관리 > 계정이 존재하지 않는 GID 금지🔍 점검내용사용자 계정이 존재하지 않는 그룹 ID(GID)를 참조하고 있는지 여부를 점검🎯 점검목적유효하지 않은 그룹 ID를 사용하는 계정을 제거하거나 수정함으로써 시스템 접근 제어 오류나 보안상의 허점을 사전에 방지하기 위함⚠️ 보안위협존재하지 않는 GID를 참조하는 계정은 그룹 권한이 비정상적으로 적용될 수 있으며, 권한 우회, 보안 감사 누락 등으로 이어질 수 있음📚 참고※ /etc/passwd 파일의 네 번째 필드(GID)와 /etc/group의 그룹 ID 목록을 비교하여 점검※ 시스템 계정 관리 시 사용자와 그룹 정보의 일관성 유지가 필수🖥️ 대상SOLARIS, LINUX, AIX, HP-UX 등✅ 판단기준양호모..

🛡️ U-50 (하) | 1. 계정관리 > 관리자 그룹에 최소한의 계정 포함🔍 점검내용시스템의 root 또는 관리자 권한을 가진 그룹에 불필요하게 많은 계정이 포함되어 있지 않은지 점검🎯 점검목적최소 권한 원칙에 따라 관리자 권한이 필요한 계정만 운영하여 내부 보안 사고 및 권한 오용 가능성을 줄이기 위함⚠️ 보안위협관리자 그룹에 불필요한 계정이 다수 포함될 경우, 해당 계정이 유출되거나 오용될 때 시스템 전체에 영향을 미칠 수 있으며, 내부자 위협에도 취약해짐📚 참고※ /etc/group 또는 /etc/sudoers 파일을 통해 관리자 그룹(wheel, sudo 등) 확인 가능※ 관리자 그룹은 root 권한을 위임받는 핵심 계정으로 최소한의 인원만 포함🖥️ 대상SOLARIS, LINUX, AI..

🛡️ U-49 (하) | 1. 계정관리 > 불필요한 계정 제거🔍 점검내용시스템에 사용되지 않거나 불필요한 계정이 존재하는지 확인하고, 해당 계정을 제거했는지 점검🎯 점검목적더 이상 사용되지 않는 계정을 제거함으로써 비인가자가 해당 계정을 이용해 시스템에 접근하는 것을 방지하기 위함⚠️ 보안위협퇴직자 계정, 테스트용 계정, 기본 계정 등 불필요한 계정을 방치할 경우 외부 공격자가 이를 악용하여 시스템에 접근하거나 권한을 탈취할 수 있음📚 참고※ 보통 /etc/passwd 파일을 통해 계정 목록을 확인※ 시스템 기본 계정 외 불필요한 사용자 계정이 존재하면 보안상 취약※ 서비스 계정 또는 연동 계정은 반드시 사용 여부를 확인한 후 삭제🖥️ 대상SOLARIS, LINUX, AIX, HP-UX 등✅ 판..

🛡️ U-48 (중) | 1. 계정관리 > 1.9 패스워드 최소 사용 기간 설정🔍 점검내용패스워드 최소 사용 기간이 1일 이상으로 설정되어 있는지 점검🎯 점검목적패스워드 변경 직후 다시 원래 비밀번호로 변경하는 등의 우회 행위를 방지하기 위함⚠️ 보안위협패스워드 최소 사용 기간이 설정되지 않은 경우 사용자가 형식적인 변경만 하고 기존 패스워드를 재사용함으로써 실질적인 보안 효과가 사라짐📚 참고※ 최소 사용 기간은 패스워드를 변경한 뒤 일정 기간 동안 다시 변경할 수 없도록 제한하는 보안 설정🖥️ 대상SOLARIS, LINUX, AIX, HP-UX 등✅ 판단기준양호패스워드 최소 사용 기간이 1일 이상으로 설정된 경우취약패스워드 최소 사용 기간이 1일 미만이거나 설정되지 않은 경우🛠️ 조치방법/e..

🛡️ U-47 (중) | 1. 계정관리 > 1.8 패스워드 최대 사용 기간 설정🔍 점검내용패스워드 최대 사용 기간이 90일 이하로 설정되어 있는지 점검🎯 점검목적사용자 패스워드가 장기간 변경되지 않을 경우, 탈취된 패스워드로 장기간 시스템에 접근할 수 있는 보안 위협을 방지하기 위함⚠️ 보안위협패스워드 최대 사용 기간이 설정되지 않거나 과도하게 길게 설정되어 있는 경우, 패스워드 탈취 시 장기적인 계정 악용 및 시스템 침해 가능성이 증가함📚 참고※ 패스워드 주기적 변경은 비인가 접근 방지 및 계정 보호에 효과적임※ 계정별 설정값은 /etc/login.defs 또는 chage 명령어로 확인 가능🖥️ 대상SOLARIS, LINUX, AIX, HP-UX 등✅ 판단기준양호패스워드 최대 사용 기간이 90..

🛡️ U-46 (중) | 1. 계정관리 > 패스워드 최소 길이 설정🔍 점검내용사용자 계정 패스워드의 최소 길이가 정책에 맞게 설정되어 있는지 점검🎯 점검목적패스워드가 너무 짧을 경우 사전 대입 공격, 무작위 대입 공격 등에 취약해지므로 최소 길이를 통해 보안을 강화하기 위함⚠️ 보안위협짧은 패스워드는 공격자가 빠르게 추측하거나 크랙할 수 있으며, 이를 통해 계정 탈취 및 내부 시스템 침해가 발생할 수 있음📚 참고※ 패스워드 최소 길이는 일반적으로 8자리 이상을 권장※ 설정 파일: /etc/login.defs, /etc/pam.d/system-auth, /etc/security/pwquality.conf 등🖥️ 대상SOLARIS, LINUX, AIX, HP-UX 등✅ 판단기준양호패스워드 최소 길이..

🛡️ U-45 (하) | 1. 계정관리 > root 계정 su 제한🔍 점검내용일반 사용자가 su 명령어를 이용하여 root 계정으로 전환할 수 있도록 설정되어 있는지 여부를 점검🎯 점검목적일반 사용자가 무단으로 관리자 권한을 획득하는 것을 방지하여 시스템의 보안을 강화하기 위함⚠️ 보안위협su 명령 제한이 없을 경우, 일반 사용자가 관리자 패스워드를 통해 root 권한을 획득하여 시스템을 조작하거나 민감 정보를 탈취할 수 있음📚 참고※ su 명령은 다른 사용자 계정으로 전환하는 명령어이며, root로 전환 시 전체 시스템 권한 획득 가능※ 제한은 /etc/pam.d/su 또는 /etc/group, /etc/login.defs 등의 설정 파일로 관리🖥️ 대상SOLARIS, LINUX, AIX, H..