[PC/패치관리] 최신 서비스팩 적용 (PC-07)

최신 서비스팩 적용

 

취약점 개요

■ 위험도
- 상

■ 점검 목적
- 최신 서비스팩이 적용되어 있는지 점검하여 시스템 취약점을 이용한 공격(익스플로잇)에 대비가 되어 있는지 확인하기 위함

■ 보안 위협
- 최신 서비스팩이 적용되지 않았을 경우 비인가자의 시스템 취약점을 이용한 공격(익스플로잇)에 노출될 수 있음

점검 및 조치 방법

■ 판단 기준
- 양호 : 최신 서비스팩이 적용 되어 있고 내부적으로 관리 절차를 수립하여 이행하고 있는 경우
- 취약 : 최신 서비스팩이 적용 되어 있지 않거나 내부적으로 관리 절차가 수립되어 있지 않은 경우

■ 조치 방법
- Windows Update 사이트에 접속하여 최신 서비스팩 여부 확인 및 적용

■ 설정 방법
▶Windows XP, Windows 7
Step 1) 현재 시스템에 설치되어 있는 서비스팩 확인

실행 > "winver" 입력 > Windows 정보 확인

2017년 11월 현재 최신 서비스팩 현황(Windows 7: SP1, 2020년 연장지원종료

Step 2) 서비스팩 확인 후 최신 버전이 아닐 경우 다운로드하여 설치

※ 웜(Worm), 랜섬웨어(Ransomware) 등의 위협을 피하기 위해 네트워크를 물리적으로 단절한 후 서비스팩 설치 및 업데이트 진행을 권장함