jutongi-vuln-check.git

jutongi-vuln-check

~ KISA 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드(2026) 기반 현장 점검용 엑셀 체크리스트
git clone https://github.com/debuman/jutongi-vuln-check.git

2026 주요정보통신기반시설 기술적 취약점 점검 체크리스트

과학기술정보통신부·한국인터넷진흥원(KISA)이 발간한 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」(2025.12) 를 바탕으로, 실제 현장 점검에서 바로 사용할 수 있도록 정리한 엑셀 체크리스트입니다.

가이드에 수록된 12개 분야, 총 382개 점검 항목을 시트별로 정리했으며, 점검 결과를 입력하면 요약 시트에서 분야별 진행률과 취약률이 자동으로 집계됩니다.

파일 구성

파일 설명
주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx 점검 체크리스트 (요약 시트 + 분야별 12개 시트)
(2025-12)_주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드.pdf 가이드 원문 (KISA 배포본)

가이드 원문 공식 배포처

최신본은 위 공식 게시글에서 받으시기 바랍니다.

파일 무결성 (SHA-256)

파일 SHA-256
주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx c65fb31eb10073e4a0e9e604d8e087ef48e2e5a3564be901b4855128d45ad41d

받은 파일이 위 값과 같은지 아래 명령으로 확인할 수 있습니다.

# Windows (PowerShell)
Get-FileHash .\주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx -Algorithm SHA256

# Linux
sha256sum 주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx

# macOS
shasum -a 256 주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx

점검 분야 및 항목 수

시트 분야 코드 항목 수 상 중 하
01 Unix Unix 서버 U-01 ~ U-67 67 40 18 9
02 Windows Windows 서버 W-01 ~ W-64 64 32 29 3
03 웹서비스 웹 서비스 WEB-01 ~ WEB-26 26 14 10 2
04 보안장비 보안 장비 S-01 ~ S-23 23 17 6 -
05 네트워크 네트워크 장비 N-01 ~ N-38 38 15 22 1
06 제어시스템 제어시스템 C-01 ~ C-51 51 23 14 14
07 PC PC PC-01 ~ PC-18 18 12 5 1
08 DBMS DBMS D-01 ~ D-26 26 14 7 5
09 이동통신 이동통신 M-01 ~ M-04 4 4 - -
10 웹애플리케이션 Web Application(웹) CI, SI, XS 등 21 21 - -
11 가상화 가상화 장비 HV-01 ~ HV-25 25 21 4 -
12 클라우드 클라우드 CA-01 ~ CA-19 19 7 12 -
합계 382 220 127 35

시트 구성

요약 시트

  • 분야별 항목 수, 중요도(상/중/하)별 항목 수
  • 점검 결과(양호 / 취약 / N/A / 미점검) 집계
  • 진행률 = (양호 + 취약 + N/A) / 항목 수
  • 취약률 = 취약 / (양호 + 취약)
  • 시트 이름을 누르면 해당 분야 시트로 이동

분야별 시트 (01 ~ 12)

열 내용
No / 코드 / 분류 / 점검항목 가이드의 항목 번호와 분류
중요도 상 / 중 / 하
점검 대상 해당 항목을 적용하는 OS·장비·제품
점검 내용 항목에서 확인하려는 내용
양호 기준 / 취약 기준 가이드의 판단 기준 (원문 그대로)
점검 포인트 확인 위치와 권고 설정 (가이드의 점검 및 조치 사례 요약)
조치 방법 / 조치 시 영향 가이드의 조치 방법과 영향 (원문 그대로)
가이드 p. 원문 PDF의 해당 페이지
점검 결과 양호 / 취약 / N/A 중 선택 (노란색 입력 칸)
비고 / 증적 판단 근거, 명령어 결과, 캡처 파일명 등 기록

사용 방법

  1. 분야별 시트에서 각 항목의 「점검 포인트」를 참고해 대상 시스템을 점검합니다.
  2. 「점검 결과」 칸에서 양호 / 취약 / N/A 중 하나를 선택합니다.
  3. 「비고 / 증적」 칸에 판단 근거를 기록합니다.
  4. 요약 시트에서 분야별 진행률과 취약률을 확인합니다.
  5. 틀 고정(코드·항목명)과 자동 필터가 설정되어 있어 중요도·분류·점검 결과별로 걸러 볼 수 있습니다.
  6. 명령어 출력 예시나 화면 캡처 등 세부 내용이 필요하면 「가이드 p.」 열의 페이지를 원문 PDF에서 확인합니다.

여러 대상을 점검할 때는 대상(호스트·장비)마다 파일을 복사해서 사용하는 것을 권장합니다.

참고 사항

가이드 원문에서 확인된 불일치는 해당 셀에 메모로 표시해 두었습니다.

항목 내용
W-47 화면보호기 설정 항목 목록표에는 "상", 상세 페이지(p.244)에는 "하"로 표기되어 있어 목록표 기준으로 기재
C-51 직무교육 판단 기준·점검 사례가 C-35(비상계획 훈련)와 동일하게 수록되어 있어(p.551) 원문 그대로 기재
M-01 ~ M-04 이동통신 가이드에 공식 판단 기준표가 없어 「상세 설명」을 바탕으로 양호/취약 기준과 조치 방법을 요약
HV-04 / HV-05 가상화 항목명과 내용이 서로 엇갈려 보여 판단 기준·점검 사례 기준으로 정리

출처 및 유의 사항

  • 출처: 과학기술정보통신부·한국인터넷진흥원(KISA), 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」(2025.12)
  • 가이드 원문: https://www.kisa.or.kr/2060204/form?postSeq=22
  • 이 체크리스트는 가이드의 핵심 항목을 발췌·요약한 것으로, KISA의 공식 배포물이 아닙니다. 정확한 내용은 반드시 가이드 원문을 기준으로 확인하세요.
  • 가이드 안내에 따라 판단 기준은 권고 사항이며, 최종 양호/취약 판단은 기관의 정책·운영 환경과 대체 보안조치를 고려해 결정해야 합니다.
  • 오탈자나 원문과 다른 내용을 발견하면 Issue로 알려 주세요.