보안 메뉴얼 만들기전에 생각한번 정리해봄 ( 개인보안편 )
1. 윈도우 XP, 7, 8, 8.1
- 업데이트를 꾸준히 해야함
- 안티바이러스(백신)
- AhnLab - V3
- AlYac - ESTsoft
- Avira
- Avast
- AVG
- 보조 안티바이러스(보조백신)
- 멀웨어바이트-안티-멀웨어 무료
- 앱체크
- 방화벽
- Glasswire ( 전문가 용도 )
- 코모도 방화벽 ( 비전문가 용도 )
- 익스플로잇 방지
- 멀웨어바이트-안티-익스플로잇 무료
- 하우리 APT-Shield 2.0
- 알약 Exploit-Shield
- 보안 도구
- 프로세스 해커
- 프로세스 익스플로러
- 오토런즈(Autoruns) * Autoruns를 통해 꾸준히 시작프로그램에 대한 무결성을 검증하는 것이 중요.
2. 윈도우 10
- 업데이트를 꾸준히 해야함
- 안티바이러스, 방화벽은 기본으로 제공되는 디펜더와 방화벽으로 충분
- 보조 안티바이러스(보조백신)
- 멀웨어바이트-안티-멀웨어 무료
- 앱체크
- 방화벽
- Glasswire ( 전문가 용도 )
- 코모도 방화벽 ( 비전문가 용도 )
- 익스플로잇 방지
- 멀웨어바이트-안티-익스플로잇 무료
- 하우리 APT-Shield 2.0
- 알약 Exploit-Shield
- 보안 도구
- 프로세스 해커
- 프로세스 익스플로러
- 오토런즈(Autoruns) * Autoruns를 통해 꾸준히 시작프로그램에 대한 무결성을 검증하는 것이 중요.
3. macOS, iOS
- 업데이트를 꾸준히 해야함
- 안티바이러스 및 방화벽 필요 없음
4. 안드로이드
- 업데이트를 꾸준히 해야함
- 기본제공 안티바이러스(Ahnlab-V3)로 충분
- 방화벽 필요 없음
- 스테이지프라이트 취약점 방지를 위한 메신저 앱 설치
- 안드로이드 웹뷰에 존재하는 고질적인 취약점 방지를 위한 브라우저앱 설치(크롬, 삼성브라우저 등)
- NFC 및 블루투스 해킹 취약점 방지를 위한 기능 비활성화
- Netstat 앱 설치로 연결된 네트워크에 대한 무결성 검증 필요
5. 윈도우 모바일
- 업데이트를 꾸준히 해야함
- 안티바이러스 및 방화벽 필요 없음
6. IoT 보안
- 홈 라우터의 관리 패널 펌웨어 업데이트를 꾸준히 해야함
- 홈 라우터 비밀번호 설정( 최소 12자리 )
- 기기별 펌웨어 업데이트를 꾸준히 해야함
- IoT 기기가 연결된 무선 네트워크에 비밀번호 설정( 최소 12자리 )
7. 네트워크 보안
- 홈 라우터의 관리 패널 펌웨어 업데이트를 꾸준히 해야함
- 홈 라우터 비밀번호 설정 ( 최소 12자리 )
- 무선 네트워크에 비밀번호 설정 ( 최소 12자리 )
- 공용 네트워크를 사용할 때 VPN 사용 권장 ( OpenVPN, VPNgate 등 )
- 엣지, 크롬, 파이어폭스 등의 브라우저에서 HTTPS Everywhere 확장 프로그램 사용
- 방화벽 하드웨어 등 쓸데없는 하드웨어 사용 금지
- 오히려 해커들이 네트워크단을 공략하기 때문에 위험할 수 있음.
8. 사회공학 관련 보안 방법
- 낯선 사람이 주는 링크 무결성 검증 후 클릭
- Reflective XSS 등 웹 사이트의 취약점을 이용한 사회공학 공격 가능성을 항상 염두
- USB 무결성 검증 후 컴퓨터에 연결 ( 자신의 것이라도 무결성을 검증해야함 )
- 샌드박스를 애용하자 ( 가상화를 이용하여 해킹당하더라도 가상 시스템이 해킹 당해 안전 )
- VPN 사용 ( 아이피를 숨겨 공격 대상을 찾지 못하게 함 )
- 모든 기기에 비밀번호 설정 ( 지문인식 X 핀코드가 가장 안전함 )
- 사회공학 공격은 막기 힘듬
댓글 0