Page 243 고등학교 정보통신 교과서

3 악성 코드 대응 방법

악성 코드로부터 내 컴퓨터를 보호하기 위한 방법을 실천해 보자.

해킹 또는 바이러스나 웜 등과 같은 악성 코드의 유포, 정보 유출 등 각종 사이버
범죄가 늘어나면서 정보 보안의 중요성이 부각되고 있다. 정보 보안은 크게 컴퓨터

시스템과 네트워크의 보안으로 구분하여 다음과 같은 세 가지 측면에서 악성 코드
로부터 대응할 수 있다.

악성 코드 예방 및 대응 방법
컴퓨터 바이러스 • 컴퓨터 바이러스 활동에 대한 달력 및 신종 컴퓨터 바이러스에 대
관련 정보 숙지 한 정보를 통하여 감염 예방

•ID/PW 적용 기준 점검
관리적 보고 체계 정립 •바이러스 보고 체계 가동
측면 •전문 바이러스 업체와의 협조 체계 구성
비상시를 대비하여 • 컴퓨터 바이러스 감염에 의한 문제 발생에 대비하여 항상 복구 디
복구 디스켓 준비 스켓을 준비
정책 관리 • ISO 27001, PIMS

NM • 실시간 모니터링
물리적 PC 사용 제한 • 본인 인증 후 PC 사용
측면
출입 통제 • 외부인이 타인 PC 사용 불가하도록 출입 관리

• 메일에 첨부된 파일은 반드시 백신 프로그램으로 검사 후 사용
최신 버전 백신
• 출처 및 내용이 분명하지 않은 소프트웨어나 파일, 낯선 사람에게
프로그램 사용
서 온 메일의 첨부 파일 등은 실행시키지 않음.
전자 메일
• 백신 프로그램 사용 시 항상 최신 버전으로 업데이트 하여 사용
첨부 파일 검사
기술적 정기적 데이터 백업 • 중요한 데이터는 정기적으로 백업
측면
정품 SW 사용 • 불법 복제 소프트웨어의 사용 금지
Web Server • 네트워크 트래픽 점검 및 모니터링
취약성 점검 • 시스템 취약성 점검 및 패치 적용
방화벽 활용 • 방화벽 로그를 활용한 백도어 IP 점검 및 조치

자동 감시 기능 사용 • 백신 프로그램의 자동 감시 기능을 사용하여 시스템 보호

악성 코드로부터 내 컴퓨터를 보호하기 위한 방법은 무엇인가?

악성 코드로부터 내 컴퓨터를 보호하기 위하여 아래와 같은 방법을 주기적으로 실시해야 한다.
1. PC 운영체제 및 소프트웨어 최신 보안 업데이트하기 2. PC 윈도 운영체제 자동 보안 업데이트 설정하기
3. 백신 프로그램을 설치하고 바이러스 검사하기 4. PC 비밀번호를 설정하고 주기적으로 변경하기
5. 신뢰할 수 없는 웹 사이트 방문하지 않기 6. 공인 인증서는 외장 매체에 안전하게 저장하기
7. 출처가 불분명한 이메일은 열어 보지 말고 삭제하기 등

2. 해킹과 악성 코드 241

정보통신 3차제출본.indb 241 2017-09-06 오후 5:02:05