우리 기업을 지키는 11가지 보안 법칙

출처: 한국인터넷진흥원

👨‍💻 보안 담당자가 주의해야 할 5가지 보안 법칙 

1. 기업 웹사이트에 주기적으로 부정 접속 이력이 있는지 확인하고 비정상 IP를 차단하세요.

2. IP당 로그인 시도 횟수 임계치를 설정하고 자동로그인 시도를 차단해 부정 로그인을 방지해요.

3. 비밀번호 변경 등 이중인증 기능 사용을 내부 임직원에게 고지하고 계정 보안을 강화해요.

4. 사고 발생 시 곧바로 한국인터넷진흥원 인터넷침해대응센터 종합상황실에 신고해야 합니다. 

※ 한국인터넷진흥원 인터넷 침해대응센터 종합상황실 (02-405-4911, certgen@krcert.or.kr)

5. 디도스(DDoS) 공격에 사전 대비하고 공격 발생 시 디도스 방어 서비스를 이용하세요.

※ 영세•중소기업은 한국인터넷진흥원에서 무료로 제공하는 DDoS 방어 서비스를 활용합니다.

※ 한국인터넷진흥원 DDoS 방어 서비스 (antiddos@krcert.or.kr, 02-405-4769)

👨‍💻 내부 임직원이 지켜야 할 6가지 보안 법칙

6. 여러 사이트의 계정 정보를 중복되지 않도록 설정하세요.

7. 비밀번호는 대•소문자, 숫자, 기호 등을 섞어 유추하기 어렵도록 설정하고 3개월 단위로 주기적으로 변경해 주세요.

8. 피싱 메일을 통한 계정 유출 방지를 위해 ID, 비밀번호 로그인 외 이중 인증 기능을 활용해 계정 보안을 강화하세요.

9. 계정 정보 노출이 된 경우 보안 담당자에게 즉시 알린 후 동일 계정 정보를 사용하는 모든 사이트 비밀번호를 변경하세요.

10. 출처가 불분명한 문자 및 메일 내 URL과 첨부파일을 클릭하지 마세요.

11. 사용하지 않는 시스템은 전원을 종료해 해킹 경로로 활용되는 것을 방지하세요.