PC-11: 지원이 종료되지 않은 Windows OS Build 적용
분류: PC
중요도: 상
개요
점검 내용
시스템에 최신 서비스팩이 적용 여부 점검
점검 목적
최신 서비스팩이 적용되어 있는지 점검하여 시스템 취약점을 이용한 공격(익스플로잇)에 대비가 되어있는지 확인하기 위함
보안 위협
최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격(익스플로잇)에 노출될 수 있는 위험이 존재함
참고
용어 설명
- 서비스 팩: 운영체제 응용프로그램의 기능 추가 및 버그나 보안 취약점을 해결한 패치 파일을 단일 묶음으로 배포하는 패키지
- 익스플로잇: 컴퓨터의 소프트웨어나 하드웨어 또는 컴퓨터 관련 전자 제품의 버그, 보안 취약점 등 설계상 결함을 이용해 공격자의 의도된 동작을 수행하도록 만들어진 프로그램
점검 대상 및 판단 기준
대상
Windows 10, Windows 11
판단 기준
✅ 양호: 최신 빌드가 적용되어 있고 내부적으로 관리 절차를 수립하여 이행한 경우
❌ 취약: 최신 빌드가 적용되어 있지 않거나 내부적으로 관리 절차가 수립되지 않은 경우
조치 방법
Windows Update 사이트에 접속하여 최신 서비스팩 여부 확인 및 적용
조치 시 영향
일반적인 경우 영향 없음
점검 및 조치 사례
Windows 10, Windows 11
Step 1) 서비스팩이 아닌 윈도우 업데이트를 통해 진행하며 HOT FIX 패치를 통해 업데이트
업데이트 링크
참고
윔(Worm), 랜섬웨어(Ransomware) 등의 위협을 피하기 위해 네트워크를 물리적으로 단절한 후 서비스팩 설치 및 업데이트 진행을 권장함