W-19 불필요한 IIS 서비스 구동 점검

가이드라인 원문

항목	내용
항목코드	W-19
점검내용	불필요한IIS서비스구동여부점검
점검대상	Windows NT, 2000, 2003, 2008, 2012, 2016, 2019, 2022
양호기준	IIS서비스를사용하지않는경우또는필요에의해IIS서비스를사용하는경우
취약기준	IIS서비스를불필요하게사용하는경우
조치방법	IIS서비스가불필요한경우IIS서비스중지

환경	항목	권장 설정	비고
비웹 서버	World Wide Web Publishing Service	사용 안 함	불필요한 웹 서비스 제거
비웹 서버	IIS Admin Service	사용 안 함	또는 IIS 완전 제거
웹 서버	IIS	사용	보안 설정 강화 필요

웹 서비스가 필요하지 않은 시스템에서 IIS 서비스가 실행되고 있는지 점검하여 불필요한 공격 표면을 제거해야 합니다.

1
2
3
4
5
# PowerShell - IIS 서비스 확인
get-service "W3SVC", "IISADMIN" -ErrorAction SilentlyContinue

# 또는 포트 확인 (TCP 80)
netstat -na | findstr ":80"

양호 출력 예시:

1
2
3
4
5
6
서비스를 찾을 수 없음
또는
Status    Name
------    ----
Stopped   W3SVC
Stopped   IISADMIN

IIS 서비스가 중지되거나 없으면 양호

취약 출력 예시:

1
2
3
4
Status    Name
------    ----
Running   W3SVC
Running   IISADMIN

IIS 서비스가 실행 중이면 취약

서비스 중지 및 비활성화 (PowerShell)

1
2
3
# World Wide Web Publishing Service 중지
Stop-Service -Name W3SVC -Force
Set-Service -Name W3SVC -StartupType Disabled

명령 프롬프트 설정

1
2
sc stop W3SVC
sc config W3SVC start= disabled

GUI로 설정

1
2
3
4
시작 > 실행 > services.msc
"World Wide Web Publishing Service" 더블클릭
시작 유형: "사용 안 함" 선택
서비스 상태: "중지" 클릭 > 확인

IIS 기능 제거 (가장 확실함)

1
2
# PowerShell로 IIS 제거
Uninstall-WindowsFeature -Name Web-Server -Restart

서버 관리자로 제거

1
2
3
서버 관리자 > 관리 > 역할 및 기능 제거
서버 역할 선택에서 "Web Server (IIS)" 체크 해제
마법사 진행하여 제거 완료 및 재부팅

취약점 점검 스크립트
- 이 스크립트는 KISA 주요정보통신기반시설 기술적 취약점 분석·평가 가이드라인(2026)을 준수하여 제작된 자동 점검 도구입니다. 복잡한 단일 파일 방식이 아닌 모듈화된 구조로 설계되어 유지보수가 쉽고 확장이 용이합니다.
- 다양한 환경에서 테스트를 진행했으나, 혹시 점검 로직에 이슈가 발견되거나 개선이 필요한 경우 적극적인 제보를 부탁드립니다.