Development of Check Tools Based on Vulnerability Analysis for Critical Information and Communications Infrastructure on Windows Server

한국인터넷진흥원은 주요정보통신기반시설로 지정된 시스템의 취약점 분석·평가 결과에 따른 보호 대책을 수립하고 정보 보호 수준을 제고하기 위해 「주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드」를 배포하여 여러 시스템에 대한 취약점 조치 권고 및 가이드를 공유하고 있다. 그러나, 해당 가이드는 2021년 3월에 배포되어 최신버전의 운영체제, 신규 취약점과 보안 위협 이슈들이 반영되지 않은 상태이다. 이에 본 논문은 국내 운영체제 시장에서 약 30%의 점유율을 차지하고 있는 윈도우 운영체제를 대상으로 기존 가이드 내의 취약점 항목을 보완하고, 최신 보안 위협에 따른 추가 취약점 점검 항목 을 제언하였다. 또한, 제언된 취약점 항목을 검증하기 위해 점검을 수행할 수 있는 취약점 점검 도구를 개발하였다. 본 도구는 자동으로 취약점 항목을 점검하고, 점검 결과를 사용자 친화적으로 표시하여 윈도우 서버의 보안성을 제고할 수 있었다.