내 PC 지키미 사용자 설명서

내 PC 지키미 사용자 설명서

2009.07

목 차

1. 내 PC 지키미 소개	3

1) 메뉴소개	4

2) 기술지원안내	8

2. 내 PC 지키미 설치	9

3. 내 PC 지키미 실행 및 점검 수행	11

1) PC 점검 메뉴	12

2) 패스워드 점검 도구 메뉴	18

3) PC 정리 메뉴	20

4) 보고서 보기 메뉴	20

4. 점검 항목 및 조치 내용	23

1) 바이러스 백신 설치 및 실행 여부 점검  점검 내용	23

2) 바이러스 백신의 최신 보안 패치 여부 점검  점검 내용	27

3) 운영체제, MS Office의 최신 보안 패치 설치 여부 점검	31

4) 아래한글의 최신 보안 패치 설치 여부 점검	41

5) 로그인 패스워드 안전성 여부 점검	42

6) 로그인 패스워드 분기 1회 이상 변경 여부 점검	47

7) 화면 보호기 설정 여부 점검	48

8) 사용자 공유 폴더 설정 여부 점검	51

9) USB 자동 실행 허용 여부 점검	56

10) 미사용(3개월) ActiveX 프로그램 존재 여부 점검	56

5. 자주 하는 질문(Q/A)	59

내 PC 지키미 소개

내 PC 지키미는 Windows XP와 Vista 사용자 PC의 보안상태를 점검하기 위해 국가정보원과 국가보안기술연구소에서 배포한 개인용 PC 보안점검 프로그램입니다.

매달 셋째주 수요일은 [사이버보안 진단의 날]로 관련 PC 진단 프로그램을 실행하여 스스로 보안항목 점검 및 도출된 취약점을 제거하고 개인 PC 보안수준을 확인하시기 바랍니다.

1) 메뉴소개

PC점검

10개 항목에 대해 사용자 PC를 점검하고 결과를 표시해 줍니다. 타이틀 바에 프로그램 버전이 표시됩니다.

각 항목에 대한 설명은 상단의 도움말 버튼()이나 하단의 점검항목 상세상세 정보 또는 도움말(수동 조치방법안내), 왼쪽 메뉴의 자주하는 질문(Q/A)를 참조하시기 바랍니다.

[보안점검시작] 버튼을 눌러 점검을 시작합니다.

패스워드점검도구

사용자가 포탈이나 웹 계정으로 사용하고 있는 패스워드의 강도를 점검해 줍니다.

패스워드를 입력 후, [점검시작] 버튼을 누르면 분석결과가 표시됩니다.

PC 정리

윈도우 시스템 및 인터넷 익스플로어의 임시 파일을 정리해 줍니다.

보고서 보기

사용자 PC의 점검결과에 대한 보고서를 HTML 형태로 제공합니다.
[보고서열기]를 선택하면 점검결과를 확인할 수 있습니다.

2) 기술지원안내

내 PC 지키미를 사용하는 과정에서 불편 사항이나 문의사항이 있으시면

해당 기관의 정보화 담당관에게 문의하시기 바랍니다

내 PC 지키미 설치

* Vista의 경우에는 파일을 선택 후 마우스 오른쪽 버튼을 클릭하여
팝업 메뉴 중 “관리자 권한으로 실행”을 눌러 실행하시기 바랍니다.

* 개인 방화벽을 사용하는 경우, 내PC지키미프로그램에 대해 모두 허용으로 설정하시기 바랍니다.

o 설치 파일을 더블 클릭 하면 아래 화면이 생성됩니다.

* 타이틀 바에 설치될 내PC지키미의 버전이 표시됩니다.

* Vista의 경우 “관리자 권한” 으로 실행하여야 합니다. “관리자 권한”이 아닐 경우에 종료 후 “관리자 권한”으로 다시 실행하여 주시기 바랍니다.

o 설치를 위해 [예] 버튼을 누릅니다. 압축을 푸는 과정을 수행합니다.

o 이전 버전이 설치되어 있는 경우 제거하는 과정을 수행합니다.

o 제거 후 설치과정을 수행합니다. 작업창은 설치과정 종료 후 자동종료합니다. 종료될 때 까지 기다려주시기 바랍니다.

o 설치가 종료되면 “내PC지키미”가 자동실행 됩니다.

* 설치 이후 매월 세번째 수요일에는 부팅 시 “내PC지키미”가 자동실행됩니다.

내 PC 지키미 실행 및 점검 수행

o 프로그램을 시작합니다.

* 바탕화면에 위치한 [내PC지키미] 바로가기를 클릭합니다.

* [시작-모든프로그램-국가정보원-내PC지키미]에 위치한
[내 PC 지키미 실행] 바로가기를 클릭합니다.

o 내 PC 지키미를 실행하면 아래 그림과 같이 전체화면에 내 PC 지키미 첫 화면이 표시됩니다. 보안권고사항을 숙지한 후 [내 PC 지키미 시작하기] 버튼을 누르면 메인 화면이 표시됩니다.

o 내 PC 지키미는 아래 표와 같이 4개의 메뉴로 구성되어 있습니다.

메뉴	설명
PC 점검	10가지 보안항목에 관해 시스템 점검을 수행합니다.
패스워드 점검도구	패스워드 안전성을 점검 후 결과를 표시합니다.
PC 정리	윈도우 시스템 및 인터넷 익스플로어의 임시 파일을 정리해 줍니다.
보고서 보기	시스템에 설치된 OS, 보안도구정보를 표시하고 점검결과 보고서를 HTML 형태로 제공합니다.

1) PC 점검 메뉴

❑PC 점검 화면 소개

① 취약점 점검 항목 분류

취약점 점검 항목을 분류합니다. 각 아이콘을 선택하면 오른쪽 리스트에 하위 점검 항목들이 표시됩니다.

② 점검내용 리스트

[점검내용] 검검을 수행할 점검항목을 표시합니다.

[결과] 보안점검 후 보안점검결과를 표시합니다. (안전,취약,점검불가)

③ 보안 점검 시작 버튼

[보안 점검 시작] 버튼을 누르면 보안점검을 시작합니다.

④ 점검항목 상세정보표시

점검내용 리스트에서 점검항목을 선택하면 선택된 항목의 상세 정보가 표시됩니다.

점검 수행 후, 결과에 대한 상세 정보를 표시합니다.

⑤ 도움말 버튼

선택된 점검 항목이 취약한 경우 이를 수정하기 위한 방법을 안내합니다.

⑥ 기술지원 연락처 안내

내 PC 지키미를 사용하는 과정에서 불편사항이나 문의사항에 관하여 기술지원이 필요한 경우에 연락처를 안내합니다.

⑦ 내 PC 지키미를 소개안내

내 PC 지키미 프로그램의 버전을 소개합니다.

⑧ 내 PC 지키미 도움말 안내

내 PC 지키미의 각 점검항목들에 대한 도움말을 안내합니다. 아래 그림에서 왼쪽 화면의 항목들을 선택하면 오른쪽 화면에 관련 내용을 표시합니다.

PC 점검 수행 방법

o PC 점검을 위해 왼쪽 메뉴 중 [PC 점검] 버튼을 누른 후 PC 점검 메뉴 화면에서 [보안 점검 시작] 버튼을 누릅니다.

o 점검항목 중 “로그인 패스워드 안전성 여부 점검” 항목을 점검하기 위해 사용자의 현재 로그인 패스워드를 입력합니다. 정보입력 후 [확인] 버튼을 누릅니다.

o 입력된 윈도우 로그인 패스워드가 인증에 실패한 경우 아래와 같은 메시지가 표시됩니다.

[패스워드 재입력] : 패스워드를 재 입력하여 인증을 재시도합니다.

[패스워드 검사 건너뛰기] : “로그인 패스워드 안전성 여부 점검”을 점검항목에서 제외합니다. 점검결과는 “점검불가”로 표시됩니다.

o 보안 점검이 시작되며 아래 화면과 같이 진행사항이 표시됩니다.

※ 보안점검은 1분부터 10분정도 소요됩니다.
다른 작업을 수행하지 마시기 바랍니다.
운영체제 등을 수시 업데이트 하지 않은 PC는 점검 시 오래 걸릴 수
있습니다.

o 점검이 완료되면 아래 화면과 같이 점검결과를 요약합니다. 점검결과는  안전한 항목, 취약점 발견 항목, 점검불가 항목으로 분류됩니다.
취약점 발견항목은 도움말을 참조하여 안전하게 설정하시기 바랍니다.
[확인] 버튼을 누릅니다.

o 아래 화면과 같이 점검 항목 분류 트리에서는 각 분류 항목에서 취약한
점검항목의 개수를 표현하고 점검내용 리스트에는 각 점검항목의 결과가 표시됩니다.

o 각 항목의 상세 정보를 보기위해서 점검 내용 리스트의 항목을 아래 화면에서 보는바와 같이 선택하면 점검항목 상세정보가 표시됩니다.

* 점검결과가 취약인 경우,
- 점검결과가 취약한 원인이 표시됩니다.
- 자동수정이 가능한 경우, 오른쪽 하단에 자동 수정기능을 제공합니다.

o [수동조치방법안내] 버튼을 선택하면, 사용자가 직접 취약점을 제거하는 방법을 안내합니다.

2) 패스워드 점검 도구 메뉴

o 패스워드 점검을 위해 왼쪽 메뉴 중 [패스워드 점검도구] 버튼을 누르면 아래와 같은 창이 생성됩니다.

o 검증하고자 하는 패스워드를 입력창(①)에 입력합니다.

o [검사 시작] 버튼(②)을 누릅니다.

o 검사가 종료되면 [분석결과] 창(③)에 검증결과가 표시됩니다. 표시되는 검증결과의 형식은 다음과 같습니다.

내용	설명	표시방법
[패스워드 등급]	패스워드 등급을 표시	패스워드 등급 : 하 패스워드 등급 : 중 패스워드 등급 : 상 패스워드 등급 : 최상
[패스워드 상태]	패스워드 문자길이 표시	길이 : 11
	패스워드의 문자집합 개수 문자집합 종류 - 영문 대/소문자/숫자/특수문자	문자열 : 1
[패스워드 취약 항목]	패스워드의 취약항목에 대한 설명	▪ 해킹에 이용되는 사전파일에 패스워드가 포함되어 있습니다. ▪ 패스워드의 길이가 X 자입니다. (8자 이상권장) ▪ 반복되는 문자열이 포함되어 있습니다. ▪ 사용된 문자집합의 종류가 X가지입니다.

o 안전한 패스워드 설정을 위해 링크(④)를 클릭한 후, “패스워드 선택 및 이용가이드”-패스워드 가이드라인를 참조하여 패스워드의 안전성을
강화하시기 바랍니다.

3) PC 정리 메뉴

o 윈도우 시스템 및 인터넷 익스플로어의 임시 파일을 정리해 줍니다.

* 전체항목 정리하기 : 5가지 항목에 대해 정리를 수행합니다.

* 선택항목 정리하기 : 선택된 항목에 대해 정리를 수행합니다.

4) 보고서 보기 메뉴

o 왼쪽 메뉴의 [보고서 보기] 버튼을 선택합니다.

① 운영체제 버전 정보를 표시합니다.

② 안티스파이웨어 S/W 정보를 표시합니다.

③ 안티바이러스 S/W 정보를 표시합니다.

④ 개인 방화벽 S/W 정보를 표시합니다.

⑤ 취약점 점검 내역을 표시합니다.

⑥ 를 선택하면 선택된 보고서를 보여줍니다.

* 보고서는 각 점검결과에 대한 상세정보를 제공합니다.

점검 항목 및 조치 내용

1) 바이러스 백신 설치 및 실행 여부 점검
점검 내용

시스템에 바이러스 백신이 설치되어 있고 현재 실행되고 있는지 점검합니다.

단, 본 항목은 XP 서비스팩2 이상이 설치된 시스템만 점검을 지원합니다.

※ 바이러스 백신 설치는 道 정보화담당관실 사이버통합보안관제센터에서

자동 보안 업데이트(패치) 시스템을 이용하여 전 직원 PC에 자동으로

V3 백신 프로그램을 신규 설치 또는 업데이트를 수행시킴으로서 점검결과가

상이할 수 있습니다.

조치 내용

점검결과가 "취약" 인 경우 다음과 같이 조치하여 주시기 바랍니다.

1. 바이러스 백신이 설치되어 있는지 확인합니다.

- [보안센터 실행하기] 버튼을 눌러 보안센터에 등록된 백신정보가 있는지 확인합니다.

- 바이러스 백신이 설치/실행되고 있는데도 보안센터에 표시되지 않는 경우는 “5장 자주 하는 질문 Q/A Q.1”을 참조하세요.

- 보안센터에 표시되지 않은 바이러스 백신을 설치/실행하고 계신 사용자는 점검결과에 신경쓰지 마시기 바랍니다.

2. 바이러스 백신이 실행 되고 있는지 확인합니다.

- [보안센터 실행하기] 버튼을 눌러 보안센터에 바이러스 백신이 사용중 인지 확인합니다.

- 바이러스 백신이 실행되고 있는데도 보안센터에 표시되지 않는 경우는
“5장 자주 하는 질문 Q/A Q.1”을 참조하세요.

- 보안센터에 표시되지 않은 바이러스 백신을 설치/실행하고 계신 사용자는  점검결과에 신경쓰지 마시기 바랍니다.

바이러스 백신 설치/실행 여부 확인방법 안내

Windows XP 서비스팩 2 이상 버전

1) [시작-(설정)-제어판]을 선택한 후 [클래식 보기로 전환] 하여 [보안센터]가 보이도록 합니다.

2) [보안센터]를 선택한 후[바이러스 백신]을 선택하여 설치된 바이러스 백신을 확인합니다.

3) 바이러스 백신이 설치되어 있지 않다면 [찾을 수 없음] 으로 표시됩니다.

* 정보화담당관실 사이버통합보안관제센터(3885,3887)에게 문의하여

바이러스 백신을 설치후 실행합니다.

바이러스 백신이 설치되어 있는데도 [찾을 수 없음]으로 표시되는 이유는
바이러스 백신의 정보를 윈도우의 보안센터에서 제공하지 않기 때문입니다.
이미 바이러스 백신이 설치/실행되고 있으면 점검결과를 무시하시기 바랍니다.

4) 바이러스 백신이 설치되어 있으나 실행상태가 아니라면 [사용안함] 으로 표시됩니다.

* 설치된 바이러스 백신을 실행하고 실시간 감시를 수행 합니다.

5) 바이러스 백신이 설치되어 있고 실행상태라면 점검결과가 "안전"으로 표시되고 업데이트 상태에 따라 [최신상태 아님] , [사용중] 으로 표시됩니다.

Windows VISTA

1) [시작-(설정)-제어판]을 선택한 후 [클래식 보기]로 전환하여 [보안센터]가 보이도록 합니다.

2) [보안센터]를 선택한 후 [맬 웨어 방지]를 선택하여 설치된 바이러스백신을 확인합니다.

3) 바이러스 백신이 설치되어 있지 않다면 [찾을 수 없음]으로 표시됩니다.

* 정보화담당관실 사이버통합보안관제센터(3885,3887)에게 문의하여

바이러스 백신을 설치후 실행합니다.

바이러스 백신이 설치되어 있는데도 [찾을 수 없음]으로 표시되는 것은
바이러스 백신의 정보를 윈도우의 보안센터에서 제공하지 않기 때문입니다.
이미 바이러스 백신이 설치/실행되고 있으면 점검결과를 무시하시기 바랍니다.

4) 바이러스 백신이 설치되어 있으나 실행상태가 아니라면 [사용하고 있지않음] 으로 표시됩니다.

* 설치된 바이러스 백신을 실행하고 실시간 감시를 수행 합니다.

2) 바이러스 백신의 최신 보안 패치 여부 점검
점검 내용

바이러스 백신이 실행되어 있고 최신 업데이트 상태를 유지하고 있는지 점검합니다.

단, 본 항목은 XP 서비스팩2 이상이 설치된 시스템만 점검을 지원합니다.

※ 바이러스 백신 설치는 道 정보화담당관실 사이버통합보안관제센터에서

자동 보안 업데이트(패치) 시스템을 이용하여 전 직원 PC에 자동으로

V3 백신 프로그램을 신규 설치 또는 업데이트를 수행시킴으로서 점검결과가

상이할 수 있습니다.

조치 내용

점검결과가 "취약" 인 경우 다음과 같이 조치하여 주시기 바랍니다.

1. 바이러스 백신이 설치되어 실행되고 있는지 확인합니다.

- [보안센터 실행하기] 버튼을 눌러 보안센터에 등록된 백신이 사용중 인지 확인합니다.

- 바이러스 백신이 설치/실행되고 있는데도 보안센터에 표시되지 않는 경우 “5장 자주 하는 질문 Q/A Q.2”를 참조하세요.

2. 바이러스 백신이 설치되어 있다면 최신 업데이트 상태에 있는지 확인합니다.

- [보안센터 실행하기] 버튼을 눌러 보안센터에 등록된 바이러스 백신이
최신 업데이트 상태인지 확인합니다.

- 바이러스 백신이 최신 업데이트 상태임에도 점검결과가 "취약"으로 표시되는 경우 “5장 자주 하는 질문 Q/A Q.2”를 참조하세요.

- 점검결과가 "취약"이지만 바이러스 백신이 최신업데이트 상태라면
점검결과에 신경쓰지 마시기 바랍니다.

바이러스 백신 최신 업데이트 상태 확인방법

Windows XP 서비스팩 2 이상 버전

1) [시작-(설정)-제어판]을 선택한 후 [클래식 보기로 전환]하여[보안센터]가 보이도록 합니다.

2) [보안센터]를 선택한 후 [바이러스 백신]을 선택하여 설치된 바이러스 백신을 확인합니다.

3) 바이러스 백신이 최신 업데이트 상태가 아니라면 [최신 버전 아님]으로
표시됩니다.

* 설치된 바이러스 백신의 업데이트를 수행 합니다.

바이러스 백신이 최신 업데이트 상태임에도 [최신버전아님]으로 표시되는 것은
바이러스 백신의 정보를 윈도우의 보안센터에서 제공하지 않기 때문입니다.
이미 바이러스 백신이 최신 업데이트 상태인 경우 점검결과를 무시하시기 바랍니다.

4) 바이러스 백신이 최신 업데이트 상태라면 [사용중] 으로 표시됩니다.

Windows VISTA

1) [시작-(설정)-제어판]을 선택한 후 [클래식 보기]로 전환하여[보안센터]가 보이도록 합니다.

2) [보안센터]를 선택한 후 [맬 웨어 방지]를 선택하여 설치된 바이러스 백신을 확인합니다.

3) 바이러스 백신이 최신 업데이트 상태가 아니라면 [만료됨]으로 표시됩니다.

* 설치된 바이러스 백신의 업데이트를 수행 합니다.

바이러스 백신이 최신 업데이트 상태임에도 [최신버전아님]으로 표시되는 것은

바이러스 백신의 정보를 윈도우의 보안센터에서 제공하지 않기 때문입니다.

이미 바이러스 백신이 최신 업데이트 상태인 경우 점검결과를 무시하시기 바랍니다.

바이러스 백신 제품별 업데이트 사이트 안내

홈페이지를 통해 제품별 업데이트 방법을 확인 후 설치하여 최신 백신 버전을 유지하시기 바랍니다. 제시된 URL 이외의 백신은 해당 업체 홈페이지를 참고하여 최신 업데이트 하시기 바랍니다..

o 안철수 연구소

다운로드 사이트 : http://kr.ahnlab.com/info/dwMain.ahn

시작을 누르면 자동으로 제품을 식별하여 업데이트를 수행합니다.

3) 운영체제, MS Office의 최신 보안 패치 설치 여부 점검

점검 내용

운영체제(Windows) 및 MS Office의 보안 패치를 점검하여 최신 보안 업데이트 상태를 유지하고 있는지 점검합니다.

최신 보안 업데이트 상태란, MS에서 중요업데이트로 지정한 업데이트를 모두 설치한 상태를 의미합니다.

※ 운영체제, MS Office는 道 정보화담당관실 사이버통합보안관제센터에서

자동 보안 업데이트(패치) 시스템을 이용하여 전 직원 PC에 보안 업데이트를

수행(사전 시험운영 등 검증된 보안업데이트) 시킴으로서 점검결과가 상이할 수

있으며, 이하 내용은 개인별로 수행하지 마시고 참고하시기 바랍니다.

MS 업데이트 서버와의 연결이 원할하지 않은 경우  "점검 불가"로 표시됩니다.

점검결과가 "안전"에서 "취약"으로 변경되는 경우는 MS에서 새로운 중요 업데이트가 공지된 것으로 MS 업데이트 사이트를 방문하여 업데이트를 설치하시기 바랍니다.

기관의 정책에 따라 설치하지 않는 업데이트의 경우는 "업데이트 숨기기"를 하면 해당 업데이트가 점검대상에서 제외됩니다.

* 업데이트 숨기기 방법은 “5장 자주하는 질문 Q/A Q.3”을 참조하세요.

조치내용

점검결과가 "취약" 인 경우 다음과 같이 조치하여 주시기 바랍니다.

[미설치 업데이트 보기] 버튼을 누르면 아래화면과 같이 미설치된 업데이트 목록이 표시됩니다.

* 업데이트 명을 누르면 하단에 업데이트 설명이 표시됩니다.

* 해당업데이트의 를 누르면 업데이트 정보를 포함한 사이트를 안내합니다.

* [MS 업데이트 사이트 바로가기]를 누르면 MS 업데이트 사이트로 안내합니다.

MS 보안 업데이트 사이트 안내

해당 사이트를 통해 PC에 설치된 모든 MS 제품군에 대해 보안 업데이트를 수행할 수 있습니다.

단, 불법 복제 Windows의 경우 보안업데이트 수행이 불가능 합니다.

Windows XP

1) 인터넷 익스플로러 실행 후 [도구-Windows Update]를
선택하거나 http://www.update.microsoft.com로 접속합니다.

=>[MicrosoftUpdate]또는 [이동]을 선택합니다.

2) MicrosoftUpdate사이트에서 제공하는 절차에 따라 Microsoft Update를 설치하며, 설치 후 시작메뉴에 “Microsoft Update”메뉴가 추가됩니다.

=> [지금시작] 버튼을 클릭하여 Microsoft Update를 설치합니다.

3) 아래화면과 같은 라이센스 계약 검토 화면에서 [계속]을 선택합니다.

4) 웹 사이트를 표시하는 데 필요한 ActiveX 컨트롤을 설치합니다.

아래화면의 설명과 같이 웹 사이트를 표시하는 데 필요한 ActiveX 컨트롤을 설치합니다. 인터넷 익스플로러 알림 표시줄을 마우스 오른쪽 단추로 클릭하여 [ActiveX 컨트롤 설치]를 클릭합니다.

5) 보안 경고 대화 상자에서 [설치]를 클릭합니다.

6) 자동 업데이트 설정이 되어 있지 않은 경우 아래 화면과 같이 자동업데이트를 사용하도록 설정하는 화면이 생성됩니다. [자동업데이트사용]을 클릭합니다.

7) [자동업데이트사용]을 선택하면 아래화면과 같이 자동업데이트를 설정하는 화면이 생성됩니다.

새 업데이트 설치 일자를 [매일]로 설정한 후 [확인]을 선택하여 자동업데이트를 사용하도록 설정합니다.

8) 자동 업데이트 사용을 알리는 화면이 생성됩니다. [업데이트확인]을클릭합니다.

9) [빠른설치]는 바로 중요 업데이트를 설치하도록 도와줍니다.

[사용자 지정 설치]를 선택하면 설치되는 업데이트 항목을 사용자가 확인하고 설치할 수 있습니다.

10) 업데이트에 대한 자세한 정보를 원하는 경우 [자세한 정보]를
선택하면 정보가 표시됩니다.

[지금다운로드및설치]를 클릭하여 업데이트설치를 시작합니다.

11) 업데이트를 다운로드 하고 설치합니다.

12) 업데이트를 끝낸 후, MS 업데이트 사이트에 재접속하여 설치되지 않은 중요 업데이트가 있는지 다시 확인합니다.

아래 화면과 같이 재접속 했을 때 검색된 중요 업데이트 리스트가 표시되는 경우 [업데이트설치]를 선택하여 업데이트를 설치합니다.

13) 더 이상의 설치할 중요 업데이트가 없을 때까지 업데이트검색~설치 과정을 반복합니다.

Windows VISTA

1) [시작]을 선택하고 [모든 프로그램]을 클릭한 다음 [Windows Update]를 클릭합니다.

2) Windows뿐 아니라 MS Office에 대한 최신 업데이트를 설치하기 위해서는 아래 화면의 [추가 제품에 대한 업데이트 얻기]를 선택합니다.

3) 아래화면과 같이 인터넷 익스플로러가 실행되면 [사용 약관에 동의함]을 선택하고 [설치]를 눌러 Microsoft Update를 사용하도록 설정합니다.

4) MicrosoftUpdate설치가 성공하면 아래 화면과 성공적 설치를 알리는 화면이 생성됩니다.

5) 아래 화면의 [업데이트 설치]를 선택하여 업데이트설치를 시작합니다.

6) 업데이트를 끝낸 후, 1)부터 동작을 수행하여 설치되지 않은 중요 업데이트가 있는지 확인합니다.

7) 더 이상의 설치할 중요 업데이트가 없을 때까지 업데이트검색~설치 과정을 반복합니다.

4) 아래한글의 최신 보안 패치 설치 여부 점검

점검 내용

아래한글 보안 패치를 점검하여 최신 보안 업데이트 상태를 유지하고 있는지 점검합니다.

점검 대상 버전 (HWP 2002, HWP 2004, HWP 2005, HWP 2007 )

조치 내용

아래와 같이 상세결과화면에 시스템에 설치된 아래한글 버전과 최신 아래한글 버전이 표시됩니다.

* 정보보호담당관실 사이버통합보안관제센터(3885,3887,3830)에게 문의하여 해당

제품을 업데이트 하시기 바랍니다.

5) 로그인 패스워드 안전성 여부 점검

점검 내용

Windows 로그인 패스워드의 안전성을 점검합니다.

Windows 로그인 패스워드란, Windows 로그인을 수행 할 때 입력하는 패스워드를 의미합니다.

Widows 로그인 패스워드를 사용하면 시스템 부팅 후, Windows 실행 전 아래 화면과 같이 패스워드를 물어봅니다.

Windows 로그인 패스워드를 사용하지 않으면 부팅후에 패스워드 입력 화면 없이 자동으로 로그인 되거나 ,패스워드가 빈칸인데도 로그인 됩니다.

로그인 패스워드의 안전성은 다음의 4개 항목을 모두 만족시켜야 "안전"으로 표시됩니다.

1.Windows로그인 패스워드를 사용하고 있는지 점검합니다.

2.패스워드가 사용자 계정과 동일한지 점검합니다.

3.로그인 패스워드 길이가 8자 이상인지 점검합니다.

4.패스워드 점검도구결과인 패스워드 등급이 "중" 이상인지 점검합니다.

로그인 패스워드의 안전성 점검을 위해 Windows 로그인 패스워드를 입력합니다.

패스워드 인증이 실패하였을 때 [패스워드 검사 건너뛰기]를 선택하면
로그인 패스워드 안전성 여부 점검을 수행하지 않으며 점검결과가
"점검 불가"로 표시됩니다.

조치 내용

점검결과가 "취약" 인 경우 점검결과 상세 정보에 따라 조치하여 주시기
바랍니다.

1. 윈도우즈 로그인 패스워드가 미사용인 경우,

[패스워드 설정하기]를 선택하여 Windows 로그인 패스워드를 설정하여
사용합니다.

2. 윈도우즈 로그인 패스워드가 사용자 계정과 동일한 경우,

[패스워드 변경하기]를 선택하여 사용자 계정과 다른 패스워드로 변경합니다.

3. 윈도우즈 로그인 패스워드가 8자 보다 작은 경우,

[패스워드 변경하기]를 선택하여 8자 이상의 다른 패스워드로 변경합니다.

4. 윈도우즈 로그인 패스워드의 점검도구 결과, 등급이 하 인 경우,

[패스워드 변경하기]를 선택하여 패스워스 등급이 "중"이상이 되게
패스워드를 변경합니다.

* [패스워드 변경하기] 버튼을 누르면 아래와 같이 패스워드 설정 화면이 표시됩니다.

* 현재 패스워드   : 현재 사용하고 있는 패스워드를 입력합니다.

* 새 패스워드     : 변경할 새 패스워드를 입력합니다.

* 새 패스워드 확인: 변경할 새 패스워드를 다시 한번 입력합니다.

수동으로 Windows 로그인 패스워드 설정 방법 안내

Windows XP

1) [시작-(설정)-제어판]을 선택한 후 [클래식 보기로 전환]하여 [사용자 계정]이 보이도록 합니다.

2) [사용자계정]을 선택합니다.

3) 아래화면에서 [변경할 계정]을 선택합니다.

4) 패스워드가 없는 경우 [암호만들기]를 선택하고, 기존 패스워드가 있는 경우는 [암호변경]을 선택한 후, 다음 조건을 만족시키는 암호를 입력합니다.

-사용자 계정(ID)과 일치하지 않는 패스워드

-길이가 8자 이상인 패스워드

-패스워드 진단도구 검사결과 “패스워드 등급 : '중' 이상의 패스워드

Windows VISTA

1) [시작-제어판]을 선택한 후 [클래식 보기]로 전환하여 [사용자계정]이 보이도록 합니다.

2) [사용자계정]을 선택합니다.

3) 패스워드가 없는 경우 아래화면에서 [사용자 계정에 대한 암호를 만듭니다]를 선택합니다.

4) 패스워드를 변경할 경우 아래화면에서 [암호변경]을 선택합니다.

5) 다음 조건을 만족시키는 암호를 입력합니다.

-사용자 계정(ID)과 일치하지 않는 패스워드

-길이가 8자 이상인 패스워드

-패스워드 진단도구 검사결과 “패스워드 등급 : '중' 이상의 패스워드

6) 로그인 패스워드 분기 1회 이상 변경 여부 점검

점검 내용

Windows 로그인 패스워드를 마지막 변경 한 후 사용기간이 90일이
지났는지 점검합니다.

조치 내용

점검결과가 "취약" 인 경우 다음과 같이 조치하여 주시기 바랍니다.

[패스워드 변경하기]를 선택하여 Windows 로그인 패스워드를 변경합니다.

* [패스워드 변경하기] 버튼을 누르면 아래와 같이 패스워드 설정 화면이 표시됩니다.

* 현재 패스워드   : 현재 사용하고 있는 패스워드를 입력합니다.

* 새 패스워드     : 변경할 새 패스워드를 입력합니다.

* 새 패스워드 확인: 변경할 새 패스워드를 다시 한번 입력합니다.

수동으로 패스워드를 변경하는 방법은 “4장 5)번항목의 조치 내용”을 참조하세요.

7) 화면 보호기 설정 여부 점검

점검 내용

화면 보호기 설정 여부를 점검합니다.

화면 보호기를 설정하면 사용자가 컴퓨터를 지정한 시간동안 사용하지 않을 경우 화면에 전체에 그림이나 애니메이션이 표시됩니다.

사용자가 부재시, 다른 사용자가 컴퓨터에 로그인하여 정보를 유출하지 않도록 하기 위해서는 화면보호기 설정 및 화면보호기 해제를 위한 패스워드를 설정하여야 합니다.

화면 보호기 설정 여부 점검은 다음의 3개 항목을 모두 만족시켜야
"안전"으로 표시됩니다.

1. 화면보호기가 활성화 되었는지 점검합니다.

2. 부재시 화면보호기 자동실행시간이 10분이하 인지 점검합니다.

3. 화면보호기 해제를 위해 비밀번호를 사용하고 있는지 점검합니다.

조치내용

점검결과가 "취약" 인 경우 다음과 같이 조치하여 주시기 바랍니다.

1. 화면보호기가 비활성화 되어 있는 경우,

[화면보호기 설정하기]를 선택하여 화면보호기를 설정 합니다.

2. 화면보호기 대기시간이 10분보다 크게 설정된 경우,

[화면보호기 설정하기]를 선택하여 화면보호기를 설정 합니다.

3. 화면보호기 해제를 위한 패스워드를 사용하고 있지 않은 경우,

[화면보호기 설정하기]를 선택하여 화면보호기를 설정 합니다.

수동으로 화면보호기 설정 방법 안내

Windows XP

1) WindowsXP의 경우 화면보호기 설정을 위해서 "로그인 방식 변경"이
선행되어야 합니다.

2) [시작-(설정)-제어판]을 선택한 후 [클래식 보기로 전환]하여
[사용자계정]이 보이도록 합니다.

3) [사용자계정]을 선택합니다.

4) [사용자 로그온 또는 로그오프 방법 변경]을 선택합니다.

5) [새로운 시작 화면 사용]의 선택을 해제한 후 [옵션 적용]을 선택합니다.

6) 바탕화면에서 마우스 오른쪽을 클릭하여 [속성]을 선택합니다.

7) [디스플레이등록정보]에서 [화면보호기]를 선택합니다.

8) 원하는 화면보호기의 모양을 선택한 후 대기시간을 10분 이하로 설정하고 [다시 시작할 때 암호로 보호]를 선택한 후 [확인]을 선택합니다.

Windows VISTA

1) 바탕화면에서 마우스 오른쪽을 클릭하여 [개인설정]을 선택합니다.

2) 아래화면의 개인설정 화면에서 오른쪽 창의 [화면보호기]를 선택합니다.

3) 원하는 화면보호기의 모양을 선택한 후 대기시간을 10분 이하로 설정하고 [다시 시작할 때 암호로 보호]를 선택한 후 [확인]을 선택합니다.

8) 사용자 공유 폴더 설정 여부 점검

점검 내용

사용자 공유 폴더가 설정되어 있는지 점검합니다.

공유폴더란 다른 사람과 같이 나누어 쓰기 위한 폴더를 말합니다. 다른 사람이 내 컴퓨터의 어떤 폴더를 네트워크 혹은 인터넷으로 연결하여 들여다 볼 수 있게 하는 기능입니다.

공유 폴더는 여러사람이 공동으로 쓸 수 있는 폴더 라는 점에서 편리하나, 바이러스 중의 일부는 공유 폴더를 통해 감염됩니다.

공유 폴더의 종류

1. 관리자 공유 폴더

시스템의 관리의 목적으로 공유된 폴더로 공유 폴더 이름 뒤에 '$' 표시를 포함합니다.

예: ADMIN$ ,C$, D$, IPC$, PRINT$

단, 사용자 공유 폴더 설정 여부 점검에 위 공유 폴더는 해당되지 않습니다.

2. 사용자 공유 폴더

사용자가 다른 사용자와의 공유를 목적으로 설정한 공유 폴더 이름 뒤에 '$' 표시를 포함하지 않습니다.

WindowsXP의 공유된 폴더는 아래 화면과 같이 폴더 아래 '손모양'이 표시됩니다.

WindowsVISTA의 공유된 폴더는 아래 화면과 같이 폴더 아래 '사람모양'이 표시됩니다.

조치내용

점검결과가 "취약" 인 경우 다음과 같이 조치하여 주시기 바랍니다.

1. [공유폴더 제거하기]를 선택하여 공유된 폴더를 제거합니다.

[공유폴더 제거하기] 버튼을 누르면 아래화면과 같이 공유된 폴더 목록이 표시됩니다.

* 공유이름을 선택하면 설명이 있는 경우 [공유폴더 설명]에 표시됩니다.

*  를 선택하면 선택된 폴더의 공유를 해제합니다.

* 모든 공유 폴더 공유 해제를 선택하면 목록에 표시된 모든 공유 폴더를 해제합니다.

수동으로 공유폴더 공유 해제 방법 안내

Windows XP Home Edition

1) [시작-(설정)-제어판]을 선택한 후 [클래식 보기로 전환]하여
[관리도구]가 보이도록 합니다.

2) [관리도구-컴퓨터관리]를 선택하면 아래와 같은 컴퓨터 관리 화면이 생성됩니다.

3) 아래 화면의 왼쪽 창에서 [컴퓨터관리-시스템도구-공유폴더-공유]를 선택하면 오른쪽 리스트에서 검색된 공유폴더 리스트를 확인할 수 있습니다.

4) 제거하여야할 사용자 공유 폴더를 확인 하고 공유된 경로를 확인합니다.

5) 공유된 경로를 찾아가 해당 폴더를 선택하고 마우스 오른쪽을 눌러
[공유 및 보안]을 선택합니다.

6) [네트워크에서 이 폴더 공유] 선택을 해제하고 [확인]을 선택합니다.

Windows XP Professional

1) [시작-(설정)-제어판]을 선택한 후 [클래식 보기로 전환]하여
[관리도구]가 보이도록 합니다.

2) [관리도구-컴퓨터관리]를 선택하면 아래와 같은 컴퓨터 관리 화면이 생성됩니다.

3) 아래 화면의 왼쪽 창에서 [컴퓨터관리-시스템도구-공유폴더-공유]를 선택하면 오른쪽 리스트에서 검색된 공유폴더 리스트를 확인할 수 있습니다.

4) 제거하여야할 사용자 공유 폴더를 확인 하고 공유된 경로를 확인합니다.

5) 해제하기 위한 폴더를 선택한 후 마우스 오른쪽 클릭한 후
[공유중지]를 선택합니다.

Windows VISTA

1) [시작-(설정)-제어판]을 선택한 후 [클래식 보기]로 전환하여
[관리도구]가 보이도록 합니다.

2) [관리도구-컴퓨터관리]를 선택하면 아래와 같은 컴퓨터 관리 화면이 생성됩니다.

3) 아래 화면의 왼쪽 창에서 [컴퓨터관리-시스템도구-공유폴더-공유]를 선택하면 오른쪽 리스트에서 검색된 공유폴더 리스트를 확인할 수 있습니다.

4) 제거하여야할 사용자 공유 폴더를 확인 하고 공유된 경로를 확인합니다.

5) 해제하기 위한 폴더를 선택한 후 마우스 오른쪽 클릭한 후
[공유중지]를 선택합니다.

9) USB 자동 실행 허용 여부 점검

점검 내용

USB의 자동 실행이 허용되어 있는지 점검합니다.

USB자동실행이허용되어있으면 USB를 통해 바이러스가 퍼질 수 있습니다.

기관내에서 다른 USB 자동실행 차단 프로그램을 설치 운영하고 있는 경우 점결결과가 상이할 수 있습니다.

조치내용

점검결과가 "취약" 인 경우 다음과 같이 조치하여 주시기 바랍니다.

1. [USB 자동실행 차단하기]를 선택하여 USB 자동실행을 차단합니다.

10) 미사용(3개월) ActiveX 프로그램 존재 여부 점검

점검 내용

3개월동안 사용되지 않은 ActiveX 프로그램이 존재하는 지 점검합니다.

각종 인터넷 사이트로부터 보안통신, 동영상 보기 등을 위해 자동 설치 된후, 더 이상 사용되지 않고 해킹에 악용될 우려가 있는 ActiveX 프로그램들은 삭제되어야 합니다.

* 삭제된 ActiveX 프로그램이 다시 필요하면 해당 사이트 접속시 자동설치 됩니다.

조치내용

점검결과가 "취약" 인 경우 다음과 같이 조치하여 주시기 바랍니다.

1. [ActiveX 크리너 실행]을 선택하여 3개월 이상 사용되지 않은
ActiveX 프로그램을 제거합니다.

[ActiveX 크리너 실행] 버튼을 누르면 아래화면과 같이 3개월간 사용하지 않은 ActiveX 프로그램 목록이 표시됩니다.

* 삭제할 ActiveX 프로그램 이름 앞의 콤보박스를 선택합니다.

* 삭제 : 선택된 ActiveX 프로그램이 삭제 됩니다.

* 정보 : 선택된 ActiveX 프로그램에 대한 정보를 제공합니다.

* ActiveX 프로그램이 삭제되지 않는 경우

다른 프로세스가 ActiveX 프로그램을 점유하고 있는 경우 삭제되지 않을 수 있습니다.

1. 인터넷 익스플로어를 모두 종료후 다시 삭제해 주시기 바랍니다.

2. 해당 ActiveX 프로그램과 연계될 수 있는 프로그램을 모두 종료 후 삭제해 주시기바랍니다.

자주 하는 질문(Q/A)

Q.1 바이러스 백신이 설치/실행되고 있는데도
"바이러스 백신 설치 및 실행 여부 점검"이 "취약"으로 표시됩니다.

"바이러스 백신 설치 및 실행 여부 점검"은
[제어판-보안센터]에 등록된 백신 정보를 기반으로 점검합니다.

1. 사용하고 계신 시스템이 서비스팩 2 이상인지 확인해 주십시오.

(보안센터는 XP SP2 이상에서만 지원됩니다. )

2. 서비스팩 2 이상인 경우 아래와 같이 [제어판-보안센터]를 확인하여
사용하고 계신 백신 제품의 정보가 표시되고 "사용중"인지 확인하시기 바랍니다.

3. [제어판-보안센터]에 바이러스백신 정보가 "찾을 수 없음" 또는
"사용안함"으로 표시 되는 경우 점검결과는 "취약"으로 표시됩니다.

4. 백신이 설치되어 있는데도 [제어판-보안센터]에 표시되지 않는 이유는
백신제품에서 보안센터에 정보를 제공하지 않거나 정보가 불일치 하기
때문입니다.

5. 이러한 경우는 정보보호담당관실 사이버통합보안관제센터(3885,3887,3830)에게 문의하여 해결하시기 바랍니다..

Q.2 바이러스 백신이 최신업데이트 상태임에도
"바이러스 백신의 최신 보안 패치 여부 점검"이 "취약"으로 표시됩니다.

"바이러스 백신의 최신 보안 패치 여부 점검"은
[제어판-보안센터]에 등록된 백신 정보를 기반으로 점검합니다.

1. 사용하고 계신 시스템이 서비스팩 2 이상인지 확인해 주십시오.

(보안센터는 XP SP2 이상에서만 지원됩니다. )

2. 서비스팩 2 이상인 경우 아래와 같이 [제어판-보안센터]를 확인하여
사용하고 계신 백신 제품의 정보가 표시되고 "사용중"인지 확인하시기 바랍니다.

3. [제어판-보안센터]에 바이러스백신 정보가 "찾을 수 없음" 또는
"사용안함", "최신버전이 아님" 으로 표시 되는 경우
점검결과는 "취약"으로 표시됩니다.

4. 백신이 설치되어 있는데도 [제어판-보안센터]에 표시되지 않는 이유는
백신제품에서 보안센터에 정보를 제공하지 않거나 정보가 불일치 하기
때문입니다.

5. 이러한 경우는 정보보호담당관실 사이버통합보안관제센터(3885,3887,3830)에게 문의하여 해결하시기 바랍니다..

Q.3 기관에서 설치하지 않아야 하는 MS 업데이트 항목을 꼭
설치해야 하나요?

기관에서 설치하지 않아야 하는 업데이트의 경우 "업데이트 숨기기"를
하시면 점검대상에서 제외됩니다.

(예: Windows 서비스팩 3 or Internet Exploere 7,8 등)

그러나, 업데이트 숨기기는 MS 정책에 의해 주기적으로 해제될 수 있으며, 그때마다 사용자는 업데이트 숨기기를 하셔야 합니다.

업데이트 숨기기 방법 안내

* MS 업데이트 사이트에서 업데이트하는 경우 (http://update.microsoft.com/)

1. 업데이트 화면에서 "사용자 지정 설치"를 선택합니다.

2. 서비스 팩3를 설치하고 싶지 않은 경우

2.1. 설치를 원하지 않는 경우, [지금 다운로드 및 설치]를 선택합니다.

2.2 .[동의안함]을 선택합니다.

2.3. [업데이트의 설치여부를 다시 묻지 않습니다]의 체크박스를 선택한 후 [확인]을 선택합니다.

2.4. [닫기]를 선택합니다.

3. 다른 중요 업데이트를 설치하고 싶지 않은 경우

3.1. 업데이트 목록에서 설치를 원하지 않는 항목의 체크박스의 선택을
해제하고, [이 업데이트를 다시 표시하지 않음] 체크박스를 선택합니다.

3.2. [업데이트 검토 및 설치]를 선택합니다.

3.3. 아래 화면과 같이 업데이트가 숨겨짐을 알 수 있습니다.
숨기기를 복원하려면 [지금 복원]을 눌러 복원할 수 있습니다.

4.자동업데이트() 수행 시 업데이트 숨기는 방법

4.1. 윈도우 화면의 오른쪽 아래쪽에 생긴 노란 방패모양의 아이콘()을
선택합니다.

4.2. [사용자 정의 설치(고급)]을 선택하고 [다음]을 선택합니다.

4.3. 설치를 원하지 않는 업데이트 항목의 체크박스 선택을 해제하고
[닫기]를 선택합니다.

4.4. [업데이트를 다시 알리지 않습니다.]의 체크박스를 선택한 후
[확인]을 선택합니다.

Q.4 ActiveX 프로그램이 삭제되지 않는 경우

다른 프로세스가 ActiveX 프로그램을 점유하고 있는 경우 삭제되지 않을 수 있습니다.

1. 인터넷 익스플로어를 모두 종료 한 후 다시 삭제해 주시기 바랍니다.

2. 해당 ActiveX 프로그램과 연계될 수 있는 프로그램을 종료 후 다시 삭제해 주시기 바랍니다.

3. 제어판의 프로그램 추가/제거에서 제거할 수 있습니다.

4. 해당 ActiveX 프로그램의 파일절대경로가 c:\Windows\Downloaded Program Files 인 경우, 해당 위치로 이동합니다.

해당 ActiveX 프로그램을 선택한 후, 마우스 오른쪽 버튼을 클릭하여 생성된 팝업메뉴에서 [제거]를 선택하여 삭제할 수 있습니다.

5. 해당 ActiveX 프로그램의 파일절대경로로 이동하여 직접 삭제할 수 있습니다.

* 주의!! 해당 파일을 직접 삭제하는 경우, 연관된 프로그램 및 시스템에 영향을 미칠 수 있으므로 주의하시기 바랍니다.

* 이때, 해당 ActiveX 프로그램의 삭제 여부는 해당 기관의
정보화담당관에게 문의하시기 바랍니다.

[시작-실행]을 선택하여 아래와 같이 입력합니다.

regserv32 /u “[ActiveX프로그램의 절대경로]”

* “” 따옴표를 꼭 입력하십시오

예: regsvr32 "c:\Windows\Downloaded Program Files\gp.ocx"

파일절대경로로 이동하여 해당 파일을 삭제합니다.

Q.5 실행 후 오랫동안 내PC지키미 프로그램 화면이 보이지 않는 경우

내PC지키미는 실행 시, PC진단결과확인시스템에게 □글버전정보를 요청합니다. 개인 방화벽으로 인해 요청이 차단된 경우, 오랜 기간동안
프로그램 화면이 표시되지 않을 수 있습니다.

* 개인방화벽을 사용하는 경우, 내PC지키미 프로그램에 대해 트래픽을
“모두 허용”으로 설정하시기 바랍니다.