에이전트 자체 보호 — 기밀성·무결성·가용성 설계
국가용 보안요구사항을 기준으로 관리서버와 에이전트 스스로를 지키는 기능을 기밀성·무결성·가용성으로 나누어 정리했습니다.
우리나라 국가·공공기관에 대한 사이버 위협에 대응하기 위한 보안요구사항의 모든 항목을 준수하여 관리서버와 에이전트의 보안 기능을 구현했습니다.
기밀성
- 로그인 시 패스워드 생성 규칙을 준수하고, 사용자 계정 정보를 암호화하여 안전하게 저장합니다.
- 관리서버와 에이전트의 운용 중 발생하거나 전달되는 주요 데이터는 암호화되어 저장되거나 암호화되어 통신됩니다.
- 주요 파일은 숨겨진 상태로 보관되고 사용되는 암호키는 보안 인증 규격을 준수합니다.
무결성
- 에이전트와 관리서버의 주요 실행파일과 운용되고 있는 주요 프로세스들은 안전한 운용을 위하여 주기적인 무결성 검증을 진행합니다.
- 무결성 검증 시 훼손된 파일들은 자동 복구되며, 이에 대한 정보는 즉각 관리자에게 통보됩니다.
가용성
- 파일 변경 권한을 얻기 위한 권한 변경 시도를 차단합니다.
- 주요 실행 파일 삭제 시도를 차단합니다.
- 세션 탈취 시도를 차단하고 정지된 상황이 일정 시간 이상인 경우 세션을 자동 종료합니다.
자세한 도식은 자체 보안 기술 페이지에 있습니다.