C-11 제어시스템 내 제어와 직접적인 관련이 없는 불필요 프로그램 삭제

가이드라인 원문

항목	내용
항목코드	C-11
점검내용	제어시스템 내 구성요소에 설치된 프로그램 중 제어시스템 운영과 관련이 없는 불필요한 프로그램의 삭제여부점검
점검대상	점검대상및판단기준
판단기준	양호: 제어시스템내구성요소에운영에필요하지않은프로그램이존재하지않는경무
판단기준	취약: 제어시스템내구성요소에운영에필요하지않은프로그램이존재하는경무
조치방법	제어시스템운영에불필요한프로그램을삭제하도록설정

제어시스템 내 구성요소에 설치된 프로그램 중 제어시스템 운영과 관련이 없는 불필요한 프로그램을 삭제하는 것은 예상하지 못한 취약점 발생을 방지하고 시스템 가용성을 확보하기 위한 필수적인 보안 조치입니다.

제어시스템은 특정 목적을 위한 전용 시스템으로, 운영에 필요한 프로그램만 설치되어야 합니다. 불필요한 프로그램은 추가적인 공격 표면을 제공하고 시스템 리소스를 소모하여 가용성을 저해할 수 있습니다.

이 항목은 제어시스템 내 구성요소에 불필요한 프로그램이 설치되어 예상하지 못한 취약점이 발생하거나 제어시스템의 가용성을 저해시킬 수 있어 안정적인 제어시스템 운영을 하기 위함입니다.

보안 위협 시나리오:

취약점으로 인한 오동작
- 불필요한 프로그램에서 발견된 취약점으로 인해 정보시스템 오동작 발생
- 해당 취약점을 악용한 다른 공격의 발판
시스템 리소스 소모
- 불필요한 프로그램이 시스템 리소스(CPU, 메모리, 디스크 등)를 소모
- 제어시스템의 가용성 저하
불필요한 프로그램 예시
- 게임
- 인스턴트 메신저
- 사용하지 않는 문서편집 및 뷰어 프로그램
- 개발용이 아닌 시스템에서 사용하지 않는 컴파일러
- 불필요한 DB, 설정 파일 등

Step 1) 설치된 프로그램 목록 확인

제어시스템 내 구성요소의 설치된 프로그램 목록을 확인하여 불필요한 프로그램을 식별합니다.

설치된 프로그램 목록 확인
- 제어판 > 프로그램 및 기능 > 설치된 프로그램 목록 확인
불필요한 프로그램 식별
- 게임, 인스턴트 메신저 등
- 사용하지 않는 문서편집 및 뷰어 프로그램
- 개발용이 아닌 시스템에서 사용하지 않는 컴파일러, DB 등

설치된 패키지 목록 확인
- dpkg --list (Debian/Ubuntu)
- rpm -qa (RedHat/CentOS)
- pkginfo (Solaris)
불필요한 프로그램 식별
- 제어시스템 운영과 무관한 패키지 확인
- 사용하지 않는 유틸리티, 개발 도구 등

제어시스템 내 구성요소에 제어와 직접적인 관련이 없는 불필요한 프로그램을 삭제하여 예상하지 못한 취약점 발생을 방지하고 시스템 가용성을 확보해야 합니다.