가. 취약점 개요
■ 내용
- 로그 분석 도구(보안장비 로그 모니터링 기능, 로그 분석 프로그램 등)를 이용하여 보안장비 로그를 정기적 으로 검토하는지 점검
■ 목적
- 정기적으로 로그 검토를 이행하는지 점검하여 보안장비의 이상 유무와 비인가자의 공격 및 침입을 식별하고 있는지 확인하기 위함
■ 보안 위협
- 로그 검토를 이행하지 않을 경우 보안장비에 이상이 발생했을 경우와 보안장비 및 보안장비에 의해 보호받고 있는 정보시스템에 침해 사고가 발생했을 경우 원인 식별이 어려워지고 사전에 탐지할 수 없음
■ 참고
- 정기적 검토 : 정기적 검토 간격은 기관의 정책에 따라 달라질 수 있으나 매달 1번 이 상 검토하는 것을 권고함
나. 점검방법
■ 대상 : 방화벽, IPS, VPN, IDS, Anti-DDoS, 웹방화벽 등
■ 판단기준
- 양호 : 로그 검토를 정기적으로 이행하는 경우
- 취약 : 로그 검토를 정기적으로 이행하지 않는 경우
■ 점검방법
Step 1) 보안장비의 로그를 정기적으로 분석하고 검토하는지 확인 (정기점검보고서, 검토보고서 등)
다. 조치방법
■ 보안장비 로그를 정기적으로 분석 및 검토 실시
Step 1) 기관 정책에 따른 보안장비 로그 수집 설정
Step 2) 로그 분석 도구를 사용하여 결과 생성 및 리포트 제공
(로그를 수집하여 수작업으로 분석하는 것은 시간과 인적으로 무리가 있으므로 자동 로그 분석 도구를 사용)
Step 3) 보안장비 로그에 대해 정기적인 분석 및 검토 실시
라. 조치시 영향
■ 일반적인 경우 영향 없음