초록 ▼

본 지침은 시스템 취약점 점검도구를 선정하기 위한 기준항목을 제공하고, 더 나아가 활용빈도가 크고, 범용적으로 사용되는 공개용 도구의 설치, 작동, 기능에 대해 소개한다.
● 관리기관의 취약점 점검도구에 대한 이해를 돕기 위해 취약점 점검에 대한 개괄적인 설명을 소개하였다.
● 관리기관의 정보시스템에 적합한 시스템 취약점 점검도구를 선정하기 위한 도구 선정 요건을 제시하였다. 소관 시스템의 취약점 점검 분야를 파악할 때 참고할 수 있는 시스템 취약점 점검 분야와 도구 자체의 선정을 위해서 활용할 수 있는 도구선정 절차 및

본 지침은 시스템 취약점 점검도구를 선정하기 위한 기준항목을 제공하고, 더 나아가 활용빈도가 크고, 범용적으로 사용되는 공개용 도구의 설치, 작동, 기능에 대해 소개한다.
● 관리기관의 취약점 점검도구에 대한 이해를 돕기 위해 취약점 점검에 대한 개괄적인 설명을 소개하였다.
● 관리기관의 정보시스템에 적합한 시스템 취약점 점검도구를 선정하기 위한 도구 선정 요건을 제시하였다. 소관 시스템의 취약점 점검 분야를 파악할 때 참고할 수 있는 시스템 취약점 점검 분야와 도구 자체의 선정을 위해서 활용할 수 있는 도구선정 절차 및 체크리스트를 다룬다. 도구 선정 기준은 상용 도구를 기본으로 도출하였다. 그러나 공개용 도구의 선정도 이 범주에서 크게 벗어나지 않는다.
● 공개용 도구는 비용이나 시간에 구애받지 않고 관리기관에서 손쉽게 사용할 수 있다는 장점이 있다. 그리고, 잘 만들어진 도구는 상용 도구 못지 않은 시스템 점검능력을 보여준다. 특히, 보안에 있어서 도구에 대한 절대적 신뢰는 불가하므로, 복수개의 도구로 취약점을 점검해야 한다.
이런 의미에서 공개용 도구를 적극 활용할 수 있다. 본 지침에서는 공개용 도구 중 많이 활용되는 도구들에 대해 설치, 기능, 활용에 대해 소개하였다. 상용도구의 경우는 업체간의 이해관계나 형평성 문제 등을 고려하여 본 지침에서는 도구별 분석을 제공하지 않았다.

목차 Contents

• 표지 ...1
• 서문 ...2
• 제출문 ...3
• 요약문 ...4
• 목차 ...12
• 그림목차 ...14
• 표목차 ...14
• 제 1 장 서 론 ...15
• 제 1 절 취약점(Vulnerability) ...15
• 1. 취약점의 정의 ...15
• 2. 취약점 점검 방법의 분류 ...15
• 3. 취약점 점검도구의 역할 ...19
• 제 2 절 시스템 취약점 점검도구 ...21
• 1. 도구의 정의 ...21
• 2. 도구의 특징 ...21
• 3. 일반적인 작동원리 ...22
• 4. 일반적 도구의 구조 ...24
• 제 2 장 도구 선정 ...27
• 제 1 절 시스템 취약점 점검 분야별 분석 ...27
• 1. 개 요 ...27
• 2. Unix 계열 ...31
• 3. 윈도우 계열 ...44
• 제 2 절 도구 선정 기준 및 방법 ...51
• 1. 도구 선정을 위한 기준항목 ...51
• 2. 도구 선정 절차 및 방법 ...64
• 3. 도구선정 체크리스트 ...69
• 제 3 장 도구별 분석 ...74
• 제 1 절 COPS ...78
• 제 2 절 LSOF ...89
• 제 3 절 Tripwire ...117
• 제 4 절 HFNETCHK ...144
• 제 5 절 MBSA ...157
• 제 6 절 John the ripper ...178
• 제 4 장 결 론 ...188
• 참 고 자 료 ...190
• 부 록. 주요 보안 참조 사이트 ...194