PC-01 · 비밀번호의 주기적 변경
취약
검사 도구 결과 · PDF 555쪽
검사 근거 / 현재 설정
예시: MaximumPasswordAge=0 (암호 만료 없음)
자동 판정 불가 사유 및 추가 확인
실제 데이터가 아닌 보고서 형식 예시입니다.
판단 기준과 안내
양호 : 최대 암호 사용 기간이 “90일” 이하로 설정된 경우
취약 : 최대 암호 사용 기간이 “제한 없음”이거나 “90일을”을 초과하여 설정된 경우
※ 최대 암호 사용 기간 “90일” 설정
※ 최소 암호 사용 기간 “1일” 설정
※ 최근 암호 기억 설정 (권장: 24개의 비밀번호 기억)
수동 점검 및 위반 시 조치 방법 · 첨부 가이드 절차
l Windows 10, 11
[계정별 비밀번호 기간 설정]
Step 1) 시작 > 실행 > LUSRMGR.MSC
Step 2) 사용자 > 계정별 속성 > “암호 사용 기간 제한 없음(P)”, “계정 사용 안함(B)” 적용 해제
[ 계정별 비밀번호 정책 적용 ]
[비밀번호 정책 설정]
Step 1) 시작 > Windows 관리 도구 > 로컬 보안 정책
Step 2) 보안 설정 > 계정 정책 > 암호 정책 > “최대 암호 사용 기간” 속성을 “90일”, “최근 암호 기억”을 “24개”,
“최소 암호 사용 기간”을 “1일”로 설정
[ 비밀번호 정책 적용 확인 ]
대상 OS에 해당하는 절차를 선택하세요. 변경 전 영향·업무 예외를 확인하고, 조치 후 재검사하세요. 프로그램은 보안 설정을 자동 변경하지 않습니다.
PC-06 · 비인가 상용 메신저 사용 금지
수동 확인
검사 도구 결과 · PDF 570쪽
검사 근거 / 현재 설정
예시: 자동 수집 미지원. 승인된 메신저 목록을 담당자에게 확인해야 합니다.
자동 판정 불가 사유 및 추가 확인
실제 데이터가 아닌 보고서 형식 예시입니다.
판단 기준과 안내
양호 : Windows Messenger가 실행 중지된 상태이거나 상용 메신저가 설치되지 않은 경우
취약 : Windows Messenger가 실행 중이거나 상용 메신저가 설치된 경우
수동 점검 및 위반 시 조치 방법 · 첨부 가이드 절차
l Windows 10, Windows 11
Step 1) 시작 > 모든 앱 > Windows Tools > 실행 > “gpedit.msc”입력 > 컴퓨터 구성 > 관리 템플릿 > Windows
구성 요소 > Windows Messenger
Step 2) “Windows Messenger를 실행 허용 안 함” 설정을 “사용”으로 설정
[ “Windows Messenger 실행 안 함” “사용”으로 설정 ]
대상 OS에 해당하는 절차를 선택하세요. 변경 전 영향·업무 예외를 확인하고, 조치 후 재검사하세요. 프로그램은 보안 설정을 자동 변경하지 않습니다.
PC-16 · 화면보호기 대기 시간 설정 및 재시작 시 암호 보호 설정
수동 확인
검사 도구 결과 · PDF 587쪽
검사 근거 / 현재 설정
예시: 실행 계정의 화면보호기 대기 시간은 1,200초입니다. 다른 사용자와 실제 잠금 동작은 미확인입니다.
자동 판정 불가 사유 및 추가 확인
실제 데이터가 아닌 보고서 형식 예시입니다.
판단 기준과 안내
양호 : 화면보호기 설정(대기 시간 10분 이하) 및 비밀번호로 보호가 설정된 경우
취약 : 화면보호기 설정(대기 시간 10분 초과) 및 비밀번호로 보호가 설정되지 않은 경우
수동 점검 및 위반 시 조치 방법 · 첨부 가이드 절차
l Windows 10, Windows 11
Step 1) 시작 > 설정 > 개인설정 > 잠금화면 > 화면보호기
바탕화면 > 마우스 우클릭 > 개인설정 > 잠금화면 > 화면보호기로도 설정 가능
[ 화면보호기 시간 및 비밀번호 설정 ]
대상 OS에 해당하는 절차를 선택하세요. 변경 전 영향·업무 예외를 확인하고, 조치 후 재검사하세요. 프로그램은 보안 설정을 자동 변경하지 않습니다.