네트워크장비 보안관리 점검 항목

순번	점검항목	세부 내용	점검 결과
1	접근 통제	o 물리적으로 안전한 장소에 설치하고 비인가자의 무단접근 통제 여부	O
2	기본(default) 계정 삭제 또는 변경 여부	o 장비별로 default 패스워드(참조: www.phenoelit-us.org/dpl/dpl.html) 사용 여부 확인 o 부트롬 패스워드, 콘솔 포트 접속 패스워드, 원격 접속 관리자 계정/패스워드 확인 o 시스템 운영을 위한 관리자 계정 별도 생성 o 관리자 PC는 인터넷 연결 금지	O
3	불필요한 계정 존재 여부	o 대상 네트워크 장비 설정 파일에서 불필요 계정, 비인가된 계정 존재 여부 확인 o 불필요한 사용자 계정 차단·삭제	O
4	취약 패스워드 사용 여부	o 사용중인 패스워드가 설정 규칙(9자리 이하, 영문/숫자/특수문자 조합 사용)을 만족하는지 확인	△
5	패스워드 주기적 변경 여부	o 관리자 패스워드는 주기적(분기 1회 이상) 변경	O
6	패스워드 암호화 저장 여부	o 대상 네트워크 장비 설정 파일에서 패스워드 암호화 저장 여부 확인	O
7	불필요한 서비스 동작 여부	o 사용하지 않는 서비스 비활성화 여부 확인 - AUX, SNMP, Telnet, Ftp, HTTP, Finger 등 비활성화	O
8	안전한 서버 인증서 운영 * 해당 장비에 한함	o 장비 관리콘솔에 설정된 서버 인증서는 유일한 인증서이며 RSA 2048비트 이상 또는 이와 동등한 안전성을 보장하는 공개키 알고리즘 및 키 사용 o 인증서 서명 알고리즘 및 해시 알고리즘은 암호 모듈 검증제도에서 명시한 검증대상 암호알고리즘 사용 o 인증서 적절성 확인 - 발급자 : 도입기관에서 지정한 신뢰기관 확인 - 유효기간 : 유효기간 만료 여부 - 주체 : 인증서 발급 대상자 확인 - 공개키 : 제품별 상이한 공개키 사용 여부 - 해시함수 : SHA224, SHA256 등(224비트 이상)	△
9	별도 인증서버와 연동한 인증 수행시 안전한 비밀통신 수행 여부	o 대상 네트워크 장비 설정 파일에서 별도 인증서버(RADIUS, TACACS+ 등)와 통신시 비밀통신을 사용하도록 설정되어 있는지 확인	△
10	장비와 관리콘솔간 안전한 비밀통신 수행 여부	o 원격관리는 원칙적으로 금지하나 불가피한 경우 내부망의 지정된 단말기에서만 접속할 수 있도록 통제 o 관리 콘솔에서 Vty, Web 등으로 네트워크 장비 접속시 비밀통신을 수행하는지 확인	△
11	원격 접속 통제를 위한 ACL 적용(접속 IP 제한) 여부	o Vty, Web 등 장비 접속에 대해 ACL 규칙 설정(접속 IP 제한) 여부 확인 o SNMP 사용시 ACL설정으로 접속 IP 제한, 다만 SNMP는 기본적으로 미사용 설정	O
12	원격 접속 인증 실패시 일정기간 접속 제한 등 대응 기능 제공 여부	o 대상 네트워크 장비에 (Vty, Web) 인증 실패 (최소 5회 이상) 시도시 일정기간 접속 제한 등 기능 제공 여부	△
13	안전하지 않은 SNMP 버전(1, 2) 사용 여부	o 사용중인 SNMP 버전 확인 o 안전한 SNMP 버전(3.0 이상) 사용하도록 변경	O
14	안전하지 않은 SSH 버전(1, 1.5) 사용 여부	o 사용중인 SSH 버전 확인 o 안전한 SSH 버전(2.0 이상) 사용하도록 변경	O
15	장비 로그 설정 및 관리 여부	o 장비 자체 혹은 별도 로그 서버를 이용 o 관리자는 로그 유실에 대비하여 로그 저장소의 여유 공간을 주기적으로 확인하고 로그가 삭제되지 않도록 로그 백업 등을 수행	△
16	별도 로그 서버를 통한 로그 관리 여부 * 별도 로그 서버를 이용하는 경우	o 네트워크 장비의 접속기록 6개월 이상 유지 및 비인가자의 접근기록 주기적 점검여부	△
17	관리자가 일정시간 활동이 없는 경우 세션 잠금 또는 세션 종료 기능 수행 여부	o 대상 네트워크 장비의 설정 파일에 세션 만료 기간 설정 확인 o 기능 미제공시 관리자가 사용 후 세션 종료 수행	△
18	운영모드 변경시(모니터링->설정) 명시적 인증 적용 여부	o 설정 모드 전환시 사용자 인증(혹은 패스워드 인증) 수행 여부 확인 o 인증 패스워드를 관리자가 변경할 수 있는지 확인	O
19	에러시 에러 페이지로 이동 여부	o 에러 페이지에 상세 정보가 있을 경우 삭제	△
20	장비 취약점 업데이트	o 펌웨어 취약점 및 최신 업데이트 여부를 주기적으로 확인, 항상 최신 버전으로 유지 o 대상 네트워크 장비 제조회사의 security advisory 페이지에 접속하여 관련된 최신 취약점을 조사하고 패치 적용 여부 확인	O
21	장비 설정 백업	o 장비 설정을 백업, 유사시 장비의 안전한 복구 지원	O
22	고장장비 외부 수리시 장비 환경 설정 삭제 여부	o 네트워크 정보 유출 차단을 위한 환경 파일 삭제 여부	O
23	(웹 관리페이지) 권한이 없는 사용자가 URL 직접 입력하여 관리페이지 접속 시도시 차단 여부	o 웹 취약성 점검 및 제거 운영 o Active X 취약점 제거 운영 * (웹 관리페이지 사용시) 홈페이지 취약점 진단제거 가이드(한국인터넷 진흥원) 참조	O
24	(웹 관리페이지) 관리자 인증세션 정보 재사용 방지 기능 제공 여부		△
25	(웹 관리페이지) SQL Injection 등 웹 취약점 존재 여부		△