[MSIT] W-60. SNMP 서비스 구동 점검

점검 목적

 

취약한 SNMP 서비스를 비활성화여 시스템 주요정보 유출 및 불법 수정을 방지하기 위함.

 

※ SNMP(Simple Network Management Protocol) ?  네크워크 상에서 각 호스트들의 기능, 성능 등을 실시간으로 모니터링 하기 위해 여러 정보들을 자동으로 수집하는 프로토콜

 

※ SNMP는 여러 정보들을 받아서 시스템 상태를 실시간으로 파악해주는 NMS(Network Management System)에 정보를 수집해서 전달해줌.

 

 

보안 위협

 

해당 서비스로  DoS, DDoS, 버퍼 오버플로우, 비인가 접속 및 시스템 주요 정보 유출, 정보의 불법수정 발생 위험이 존재함.

 

 

판단기준

 

양호 : SNMP 서비스를 사용하지 않는 경우

취약 : SNMP 서비스를 사용하는 경우

 

 

점검 방법

 

1. 서비스(services.msc) > SNMP 서비스 >  속성에서 서비스 상태 확인할 것.

 

 

 

조치방안

 

1. SNMP 서비스 활성화 시, 담당자와의 인터뷰를 통해 필요에 의해 사용중인지 확인할 것.

 

- 불필요할 경우, SNMP 서비스 중지할 것.