[붙임]

PC보안 취약점점검 솔루션 업데이트 적용 안내

□ 근거

❍ 서울대학교 정보보안 기본지침 제29조 “PC 등 단말기 보안관리”

❍ 서울대학교 정보보안 기본지침 제30조 “인터넷PC 보안관리”

❍ 서울대학교 캠퍼스전산망 운영지침 제11조 “네트워크 관리 및 정보보안”

□ 배경 및 필요성

❍ PC보안 취약점점검 솔루션(Comvoy)의 업데이트 적용 필요

- Comvoy를 이용하여 PC보안 정책(윈도우 업데이트 및 안전한 패스워드 설정 등)을 의무화하여 운영 중

- 소프트웨어 업데이트 반영을 위해 IP 구간별 순차적 적용 예정

□ 현황

❍ 취약한 PC 설정으로 인해 랜섬웨어 감염 및 해킹 등 다양한 보안사고가 발생

- 학내 침해사고 중 취약한 PC 설정으로 발생하는 보안사고가 50% 이상

※ 취약한 설정 : 취약한 패스워드, 패스워드 주기적 변경 미이행, 백신 미사용, 사용 프로그램 최신업데이트 미적용 등

❍ 학내 PC의 안전한 사용을 돕기 위해 “PC보안 취약점점검 솔루션”제공

- ’10. 11월부터 학내 모든 PC에 보안 S/W 설치 의무화

※ 의무 설치 PC보안 S/W : PC보안 취약점 점검 S/W, 백신(V3), 좀비PC탐지 S/W

[ PC보안 취약점점검 솔루션(Comvoy) ]

- 사용자 PC의 취약점을 체크하고, 취약항목 조치 기능 제공

- 개인정보를 포함한 파일 검출 및 암호화 기능 제공

※ 개인정보 검출 및 암호화 기능은 직원에게만 해당

- 실행 및 점검 방법 : [붙임1] 참고

□ 적용 계획 (추진 일정)

❍ 업데이트 기능 반영을 위한 IP 구간별 적용 일정

※ 검정 : 관악, 파랑 : 연건, 초록 : 수원, 빨강 : 연건&관악 둘다 해당
(예: 12 -> 연건 12동, 관악 12동 둘다 해당)

적용 일정	적용 대상 동 번호
7. 1.(월)	9, 10, 10-1, 11, 12, 13, 15, 16, 17, 24, 25, 39, 44-1, 61, 63, 73, 78, 84, 103, 133, 149, 301, 310, 311, 330, 331, 551
7. 8.(월)	1, 1-1, 5, 6, 12, 13, 14, 16, 18, 19, 20, 20-1, 21, 22, 25, 26, 29, 30, 32, 34, 38, 39, 46, 48, 48-1, 57, 58, 60, 61, 66, 67, 68, 68-2, 70, 71-2, 97, 98, 98-3, 104, 104-1, 105, 105-1, 105-2, 129, 130, 131, 132, 136-2, 139, 139-1, 140, 140-1, 140-2, 141, 142, 151, 152, 200, 203, 301, 302, 311, 312, 313, 314, 316, 551, 555, 555-1, 900, 901, 920, 931, 932, 933, 934, 935
7. 15.(월)	1, 1-1, 5, 6, 10-1, 18, 19, 22, 23, 30, 31, 32, 32-1, 33, 34, 35, 36, 37, 39, 60, 75, 75-1, 79, 100, 125, 125-1, 126, 127, 138, 200, 201, 302, 913, 918, 921, 922, 923, 924, 925, 926, 936, 941
7. 22.(월)	1, 2, 3, 4, 5, 6, 7, 8, 13, 14, 16, 16-1, 17, 21-1, 22, 23, 24, 25, 26, 31, 31-1, 35, 39, 42-1, 43, 56, 58-1, 60, 69, 71, 71-1, 74, 80, 81, 86, 137, 137-1, 143, 220
7. 29.(월)	1, 5, 6, 32-1, 35, 39, 57-1, 80-1, 85-1, 101, 153, 220, 221, 222, 300, 313
8. 5.(월)	58, 105, 132, 137-2, 152-1, 153, 500, 941, 941-1
8. 12.(월)	5, 8, 9, 18, 22, 23, 32, 35, 200, 203, 301, 500, 501, 503, 504, 919, 940, 944, 946

- 명시되지 않은 동 번호는 기 적용됨.

- 같은 동이라도 IP 대역에 따라 복수의 날짜에 적용될 수 있음.

□ 사용자 영향

❍ 이미 설치된 경우 영향 없음 (설치 및 실행 여부 확인 방법 : [붙임2] 참고)

❍ 미설치자 인터넷 사용 시 아래의 설치유도 화면으로 자동 연계
(설치 후에는 인터넷 정상이용 가능)

□ 협조 요청사항

❍ 소속 구성원들에게 PC보안 취약점점검 솔루션 설치 의무사항 안내

❍ 구성원들의 혼란을 줄이기 위해 업데이트 적용일 전 솔루션을 미리 설치할 수 있도록 안내

※ 설치 방법 : [붙임3] 참고

□ 기대효과

❍ PC보안 취약점점검 솔루션을 활용하여 안전한 사용자 PC 환경 조성

❍ 사용자 PC 환경 자가 점검을 통한 각종 보안사고 예방

□ 문의사항

❍ ITSC(880-8282), 정보보안(880-6288), 정보화지원과(880-5359)

[붙임1]

PC보안 취약점점검 솔루션 실행 및 점검 방법

※ PC보안 취약점점검 솔루션 실행 방법

① 윈도우 화면 오른쪽 하단의 화살표 클릭

② 표시되는 트레이 아이콘 중, 을 더블클릭(또는 마우스 오른쪽 클릭 > ‘열기’클릭)

※ PC보안 취약점 점검 방법

[취약성] : “취약” 버튼 클릭하여 “안전”상태로 변경. 점수 100점으로 항시 유지할 수 있도록 안내

[개인정보] : 개인정보 탭으로 이동하여,“취약” 버튼 클릭 -> 개인정보 파일 암호화

[붙임2]

PC보안 취약점점검 솔루션 설치 및 실행여부 확인법

1. 트레이 아이콘 확인

우측하단 “^” 눌러 트레이아이콘 중, 해당 모양 아이콘 존재하는지 확인

2. 프로세스 확인

시작 누른 뒤 “작업 관리자 검색	하단 작업표시줄 오른쪽 마우스클릭 -> 작업관리자 선택

작업관리자의 “프로세스” 탭에 밑으로 내려 “백그라운드 프로세스” 확인

목록에 “Comvoy” 존재하는지 확인

[붙임3]

PC보안 취약점점검 솔루션 설치 절차

1. 설치파일 다운로드

(1) 인터넷 실행 시, 출력되는 설치페이지 다운로드

인터넷 사용 중에 해당 화면이 뜨면, “에이전트 설치하기” 클릭

(2) 포탈 다운로드

포탈(마이스누) 로그인 후- 좌측 중앙에 “SW다운로드” 클릭

“이용안내의 모든사항 확인 및 동의” 누른 후 “다운” 클릭

2번 게시물 “PC보안 취약점점검 솔루션” 클릭

다운받은 후 실행

설치파일 다운받은 후 실행하여 설치

2. 파일 다운로드 후 설치 시작

“설치” 눌러 설치 및 완료

3. 설치 완료 후 포털 ID 입력 및 점검

사용자 등록을 위한 SNU 포털ID 입력

검사 및 취약한 항목 조치