PC-08 MS-Office, 한글, 어도비 아크로뱃 등의 응용 프로그램에
대한 최신 보안 패치 및 벤더 권고사항 적용
■ 점검영역 : 패치관리
■ 항목 중요도 : 상
■ 점검내용
운영체제에 설치된 응용프로그램(MS-Office, 한글, 어도비, 아크로뱃 등)의 최신 보안패치가 되어 있는지 점검
■ 점검목적
응용프로그램의 최신 보안 패치 여부를 점검하여 응용프로그램 취약점을 이용한 공격(익스플로잇)에 대한 대비를 하고 있는지 확인하기 위함
■ 보안위협
응용프로그램의 최신 보안 패치가 이루어지지 않아 응용프로그램의 취약점이 존재할 경우 비인가자가 공격(익스플로잇)을 통해 시스템 접근 권한을 획득할 수 있는 위험이 존재함
■ 참고
-
점검대상 및 판단기준(PC(windows) 취약점 진단)
■ 대상 : Windows XP, Windows 7, Windows 8.1, Windows 10
양호
설치된 응용 프로그램의 최신 패치가 적용되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우
취약
설치된 응용 프로그램의 최신 패치가 적용되어 있지 않거나 내부적으로 관리 절차가 수립되어 있지 않은 경우
■ 조치방법
설치된 응용 프로그램의 최신 보안 패치 적용
점검 및 조치 방법(윈도우, window)
■ Windows XP, Windows 7, Windows 8.1, Windows 10
조치순서 1. MS-Office 관련 업데이트
Step 1) MS-Offcie 관련 업데이트 적용 여부 확인
- Windows XP: Microsoft 업데이트 지원 종료
- Windows 7, 8.1: 제어판> Windows Update> 업데이트 확인> “중요 업데이트” 확인
- Windows 10: 제어판> 프로그램> 프로그램 및 기능> 설치된 업데이트 보기
Step 2) MS-Office 관련 업데이트 적용
조치순서 2. 한글 업데이트
Step 1) 한글 업데이트 적용 여부 확인
- Windows 7, 8.1: 시작> 프로그램> 한글> 업데이트 실행
- Windows 10: 시작> 모든 앱> 한글> 업데이트 실행
Step 2) 한글 업데이트 적용
조치순서 3. 어도비 아크로뱃 업데이트
Step 1) 어도비 아크로뱃 업데이트 적용 여부 확인
- Adobe Reader 실행> 도움말> 업데이트 확인
Step 2) 어도비 아크로뱃 업데이트 적용
■ 조치 시 영향 : 일반적인 경우 영향 없음