사이버 공격 대응방안(보안대책) 안내
1. 디지털정보처에서는 가천대학교(이하 본교) 전산망을 안전하게 관리·운영할 수 있도록 시스템 보호 및 네트워크 트래픽에 대해 관리감독 활동을 강화하여
정보 유출 피해를 방지하고 각종 사이버 침해사고 예방 계획을 수립하고 시행하고 있습니다.
2. 최근 국내환경을 고려한 Windows 계열 OS(PC, 서버 포함)를 목표로 하는 사이버 공격으로 인해 일부 기관이 시스템 마비 등 피해가 발생되고 있습니다.
(본교 교수 연구실 PC 감염 다수 발생)
3. 이와 관련하여 디지털정보처에서는 사이버 공격 대응을 위한 보안관리 강화대책을 알려드리오니 아래 보안대책을 참고하여 반드시 이행하여 피해사례가
발생되지 않도록 적극 협조하여 주시기 바랍니다.
4. 사이버 공격 대응방안(보안대책)
가. 주요 대응방안
1) 운영체제(OS), 브라우저 및 주요 응용 SW의 최신 보안업데이트 상태 유지(자동 업데이트 설정 권고)
2) 백신 SW (V3)는 최신 엔진 업데이트 상태로 운용하고 실시간 감시기능 활성화
3) 출처가 불분명한 이메일 첨부파일이나 웹사이트(URL)는 열람 금지
4) 보안이 취약한 웹사이트나 불법 파일공유사이트 방문 금지
5) PC(서버 등) 중요자료는 외장형하드(HDD) 통해 주기적으로 백업
6) 공유폴더 삭제 및 SMB 포트(UDP/137ㆍ138, TCP/139ㆍ445) 차단
나. 감염 및 의심될 경우 행동요령
1) 공유폴더, USB, 외장하드 등 외부 저장장치와 연결 해제
2) 사용자가 감염피해 차단을 위해 PC 전원을 끌 경우 파일이 삭제될 수 있어 전원을 끄지 않도록 주의
3) 해커에게 금전을 지불하거나 개인ㆍ기관의 개별적인 거래는 금지하고 본교 보안 담당자(내선5015) 및 IT119(내선 : 6119, 외부 : 031-750-8885)
신고하여 체계적이고 전략적 대응방안 모색
디지털정보처