주통기 기술적 취약점 분석 및 평가 방법

Gang_2 2023. 1. 28. 01:45

2021년 3월, 과학기술정보통신부와 한국인터넷진흥원(KISA)에서

"주요정보통신기반 시설 기술적 취약점 분석 평가 방법 상세가이드"를 발표했다.

<유의사항>

- 본 가이드는 기술적 취약점 분석·평가 항목별 점검 방법의 이해를 돕기 위해 발간된 것으로, 수록된 점검 방법은 취약점 분석·평가 수행 중 활용할 수 있는 참조의 대상일 뿐, 절대적이지 않습니다. 더욱이 점검 대상의 세부 버전, 패치 내용 등에 따라 점검 방법은 언제든지 변경될 수 있습니다. 따라서 본 가이드에 수록된 내용 이외에도 다양한 점검 방법을 사용하여 취약점 분석평가를 수행하시기 바랍니다.

<점검 대상>

이 중 제일 먼저 2번 윈도우즈 서버를 분석할 예정이다.

[환경]

분석 환경 : VMware Workstation 17 Player

버전 : Microsoft에서 제공하는 Windows Server 2019버전

(180일동안 무료 사용 가능)

이후에는 항목별로 윈도우즈 서버에서 분석 및 평가를 진행하보도록 하겠다.