교육정보원>PC보안

정보보안

PC보안

Windows 업데이트 최신상태로 유지하기

Windows 운영체제 및 MS Office 등의 주요 프로그램들은 알려진 주요 취약점들을 제거하기 위해 주기적으로 보안패치를 제공하고 있습니다. 따라서 보안패치를 확인/설치하여 항상 최신 보안패치상태를 유지해야 합니다.

Windows 운영체제 보안패치 방법

Windows창 → 1. 설정 → 2. 업데이트 확인 시작 → 설정 → 업데이트 보안을 클릭하여 업데이트 실시

비밀번호

사용자 계정 암호를 보안권고수준에 적합하게 설정하여 사용하는 것은 암호해독을 어렵게 하는 효과가 있어 시스템의 보안수준 향상에 기여합니다.

비밀번호 부여규칙

1 숫자와 문자, 특수문자(!@#$..) 등으로 9자리 이상으로 구성
2 사용자계정(ID), 개인신상, 부서명칭과 상이하게 부여
3 사용된 비밀번호는 재사용 금지

최근 컴퓨팅 성능의 비약적인 향상으로 인하여 비밀번호를 크래킹하는 시간이 상당히 단축되고 있으며 이를 예방하기 위해서는 최소 9자리 이상으로 설정하여야 함.
웹사이트 https://howsecureismypassword.net에서 비밀번호 길이 및 복잡도에 따른 크래킹 시간을 확인할 수 있으니 참고하기 바랍니다.

이메일 보안

메일을 통하여 악성코드, 피싱사이트 등 메일을 통한 사용자 공격이 발생빈도가 증가하고 있으며 메일의 보안관리가 중요시 되며, 사용자는 메일을 통한 공격의 주의가 필요합니다.

1 클릭하기 전에 생각해야합니다.
- 사이버보안 사슬에서 가장 약한 고리는 바로 사람이며 피싱은 가장 큰 위협이다. 피해자 목록에 당신의 이름을 추가하지 않으려면 링크를 클릭하거나 첨부 파일을 다운로드하도록 요청하는 이메일을 받았을 때 신중하게 생각하고 클릭해야 합니다.
2 불필요한 메일 계정을 삭제해야합니다.
- 소유하고 있는 모든 계정은 해커가 이용할 또 다른 취약점입니다. 오랫동안 잊어버린 이메일 계정같이 더 이상 필요하지 않거나 사용하지 않는 모든 웹 계정을 삭제하여 정보에 대한 접근 지점 수를 줄여야합니다.
3 공용 와이파이 네트워크에 주의하셔야 합니다.
- 공용 와이파이 네트워크는 사이버 범죄자들의 악명 높은 표적이다. 중요한 정보확인 필요한 경우 공용 와이파에서 확인하지 않습니다.

파일교환

P2P 프로그램 등 파일 교환 소프트웨어를 사용하면 컴퓨터에서 정보를 유출 및 바이러스에 감염될 가능성이 많기 때문에 업무에 불필요한 소프트웨어 및 비인가 사이트 등에 대한 접근하지 말아야 합니다.

P2P사용 시 중요 개인정보 또는 PC내 중요데이터를 공유 설정하여 정보가 유출될 수 있음
토렌트/P2P 프로그램은 절대 사용 금지

백업

고장이나 오작동으로 인해 PC 나 서버에 저장된 데이터가 사라질 수 있습니다. 또한 데이터를 마음대로 암호화 해버려, 해독의 대금을 요구하는 '랜섬웨어'바이러스도 존재하기 때문에 데이터의 백업을 정기적으로 실시하여 이러한 사태에 대비하도록 하여야 합니다.
※ 데이터 백업을 진행할 경우 PC안의 디스크가 아닌 외장 하드디스크 또는 외장 USB에 데이터를 백업하여야 합니다.

정보관리

사용자 부주의로 인해 PC내 중요데이터 및 개인정보가 노출될 수 있으므로 해당 서비스를 사용하지 않거나 각별히 주의하여 정보가 유출 되지 않도록 해야 합니다.

공용PC사용 전 악성코드 검사하기
PW등 중요 정보 입력이나 유출에 주의
인터넷뱅킹 사용주의
자동 로그인 옵션 끄기
웹사이트 사용 후 로그아웃

정보의 폐기

중요정보가 포함 된 서류를 쓰레기통에 버리는 것은, 심각한 정보유출 사고를 일으킬 수 있으므로 분쇄기로 재단 후 폐기해야 합니다.
PC·기록 매체를 폐기 할 경우는 삭제 작업을 해도 복원 될 우려가 있습니다. 처분 할 때는 완전 삭제 용 소프트웨어를 사용하거나 전문 업체에 삭제를 의뢰하여, 정보를 복원 할 수 없는 상태에 가공 한 후 폐기하십시오.

스킵네비게이션