악성 에이전트(Malicious Agent) 대응 지침

1.1. Desktop 관리 지침 1.1.1. 일반 지침 1) 적어도 각 사이트의 90%이상의 데스크탑 PC에 백신 소프트웨어를 설치한다. 2) 백신 업체의 바이러스 경보를 받도록 한다. - 안철수 연구소 : http://home.ahnlab.com/ - 하우리 : http://www.hauri.co.kr/ - 트랜드 코리아 : http://www.antivirus.co.kr/ - 시만텍 코리아 : http://www.symantec.com/region/kr/ 3) 매달 백신 소프트웨어를 업데이트하고, 경보를 받았을 경우에는 2일안에 업데이트 실시, 가능한 최신버전의 백신 프로그램 사용 권장 4) 만약 경보 서비스를 받지 못하는 상황이라면 일주일 단위로 백신 소프트웨어 업데이트 5) 보안 담당자는 사용자들에게 백신 프로그램을 업데이트하는 방법 교육 - 각 사이트에서 사용하는 백신 제품에 따라 업데이트 방법을 문서화하여 공지 6) 백신 소프트웨어의 올바른 설정 사용 - 실시간 감시, 자동탐지 등 실시간으로 바이러스를 감시하는 모드 사용. - 시스템 부팅시 메모리, 마스터/부트레코드, 시스템화일 검색 가능 모드로 설정. - 검색할 파일 리스트에 모든 종류의 파일이 포함되도록 설정하는 것이 가장 좋으며, 다음과 같은 파일 확장자는 반듯이 포함되도록 한다. .HTA, .OCX, .SHS, .VBS - 로그 기능이 있는 경우, 바이러스 관련된 모든 활동을 로그하도록 설정 7) 바이러스와 관련된 데스크탑 PC 보안 설정 - 최신버전의 Micrisoft Outlook 사용 - Microsoft Outlook에서 `VBS`, `ActiveX`, `JavaScript`, `WordMacro`와 관련된 모든 보안 패치 프로그램 설치 ※ 전산실 담당자 또는 보안담당자는 바이러스 경보를 숙지하고 패치가 발표되는 대로 일반사용자에게 패치방법 공지 - Visual Basic Scripting Host 설정 금지 …
…