|
저희 사내 서버중에 아직 2003 버젼이 있습니다.
이번에 한국인터넷진흥원에서 2003을 사용하는 서버에서 악성코드가 감지되었다고 메일이 왔습니다.
해당 부분은 삭제를 하였는데 혹시나 백신검사를 하고 싶은데 2003 버젼은 마땅히 무료 백신이 생각이 나지 않네요.
서버 2003 버젼의 무료 백신 추천 부탁합니다.
회사 사정상 유료는 어려울것 같습니다 ㅠ
그리고 한국인터넷 진흥원에서 침해가 있을시 아래와 같이 신고 양식을 제출해서 내라고 하던데 꼭 작성 후 내야하는건가요?
< 침해사고 신고서 작성·제출 및 조치 안내 >
o 침해사고 관련하여 아래의 신고 양식을 작성후 mcf@krcert.or.kr로 보내주시기 바랍니다.
※ 근거법령: 「정보통신망 이용촉진 및 정보보호
등에 관한 법률」제48조의3(침해사고의 신고 등), 제48조의4(침해사고의
원인 분석 등), 제64조(자료의
제출 등)
o 신고를 하지 않거나 침해사고가 없다고 허위로 신고한 경우는 과태료* 부과를 전제로 과학기술정보통신부가 자료 제출 요구 및 현장조사를 실시할 수 있습니다.
* 침해사고 미신고(1천만원이하), 자료제출·조사 거부 및 허위제출(1천만원이하)
관련근거 : 「정보통신망 이용촉진
및 정보보호 등에 관한 법률」제76조(과태료)
o 침해사고
신고 양식 (조치사항 부분 상세기술 요청)
|
구
분
|
내
용
|
|
신고업체名
|
예시) 한국인터넷진흥원
|
|
업종
|
예시) 제조업, 건설업, 정보통신업 등
|
|
도메인/IP
|
예시) kisa.or.kr /
121.156.108.130
|
|
사고현황
|
예시)
○ 발생시간 : 2012.10.12(금) 08:05
○ 탐지시간 : 2012.10.12(금) 10:05
○ 사고내용 : 회사에서 웹서버가 해킹을 당하여
내부자료가 모두 삭제됨(구체적으로 서술)
○ 피해내역 : 내부 중요 자료가 모두 삭제됨(구체적으로 서술)
|
|
운영체제
|
예시) Windows 2008, Linux 등
|
|
웹서버 종류
|
예시) IIS 7.0, Apache 등
|
|
DB 종류
|
예시) MySQL, Oracle 등
|
|
KISC 기술지원
동의 여부 및 조건
|
예시) 예/아니오
※ 과거 기술지원을 받은 이력이
있는 경우 받은 일자 기입
|
|
예시) 웹로그 저장 여부 (최소 1개월)
※ 서버 분석 시 로그를 참조하여
분석하기 때문에 필요
|
|
사고원인(중요)
|
예시) 홈페이지 내 업로드 취약점을 이용하여, 웹쉘 삽입 후 특정 페이지에 악성링크 삽입
※ 자체 사고 원인 분석 결정 시, 분석 후 사고원인에 대해 반드시 상세 기술
|
|
조치사항
|
예시) 악성코드 삭제, 웹방화벽 설치, 자체 서버 분석을 통해 확인된 웹쉘 삭제 등
|
|
향후 조치사항
|
예시) 악성코드 삭제, 웹방화벽 설치, 자체 서버 분석을 통해 확인된 웹쉘 삭제 등
|
|
신고자(연락처)
|
예시) 한국인터넷진흥원 종합상황대응팀 OO연구원(02-250-xxxx)
※ 신고자는 상시 연락 가능한 핸드폰, 이
메일 주소 포함하여 기입
|
|
해킹관련 파일
(로그, 악성코드 등)
|
예시) 시스템로그, 웹로그, malware.zip
※ 악성코드 첨부시 패스워드를 설정하여 압축 후 첨부
|
|
개인정보
수집·이용 동의 여부
|
예시) 예/아니오
|
| 
등록안내
등록안내