jutongi-vuln-check

diff --git a/(2025-12)_주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드.pdf b/(2025-12)_주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드.pdf
Binary files differ.

diff --git a/.gitattributes b/.gitattributes
@@ -0,0 +1,2 @@
+*.xlsx binary
+*.pdf binary

diff --git a/.gitignore b/.gitignore
@@ -0,0 +1,7 @@
+# 엑셀 임시 파일
+~$*
+
+# OS
+Thumbs.db
+desktop.ini
+.DS_Store

diff --git a/README.md b/README.md
@@ -0,0 +1,113 @@
+# 2026 주요정보통신기반시설 기술적 취약점 점검 체크리스트
+
+과학기술정보통신부·한국인터넷진흥원(KISA)이 발간한 **「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」(2025.12)** 를 바탕으로, 실제 현장 점검에서 바로 사용할 수 있도록 정리한 엑셀 체크리스트입니다.
+
+가이드에 수록된 12개 분야, 총 **382개 점검 항목**을 시트별로 정리했으며, 점검 결과를 입력하면 요약 시트에서 분야별 진행률과 취약률이 자동으로 집계됩니다.
+
+## 파일 구성
+
+| 파일 | 설명 |
+|---|---|
+| `주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx` | 점검 체크리스트 (요약 시트 + 분야별 12개 시트) |
+| `(2025-12)_주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드.pdf` | 가이드 원문 (KISA 배포본) |
+
+### 가이드 원문 공식 배포처
+
+- 한국인터넷진흥원(KISA) > 지식플랫폼 > 법령·가이드라인 > 가이드라인 > 보안취약점 및 침해사고 대응
+- <https://www.kisa.or.kr/2060204/form?postSeq=22> (등록일 2025-12-24)
+
+최신본은 위 공식 게시글에서 받으시기 바랍니다.
+
+### 파일 무결성 (SHA-256)
+
+| 파일 | SHA-256 |
+|---|---|
+| `주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx` | `c65fb31eb10073e4a0e9e604d8e087ef48e2e5a3564be901b4855128d45ad41d` |
+
+받은 파일이 위 값과 같은지 아래 명령으로 확인할 수 있습니다.
+
+```powershell
+# Windows (PowerShell)
+Get-FileHash .\주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx -Algorithm SHA256
+```
+
+```bash
+# Linux
+sha256sum 주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx
+
+# macOS
+shasum -a 256 주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx
+```
+
+## 점검 분야 및 항목 수
+
+| 시트 | 분야 | 코드 | 항목 수 | 상 | 중 | 하 |
+|---|---|---|---:|---:|---:|---:|
+| 01 Unix | Unix 서버 | U-01 ~ U-67 | 67 | 40 | 18 | 9 |
+| 02 Windows | Windows 서버 | W-01 ~ W-64 | 64 | 32 | 29 | 3 |
+| 03 웹서비스 | 웹 서비스 | WEB-01 ~ WEB-26 | 26 | 14 | 10 | 2 |
+| 04 보안장비 | 보안 장비 | S-01 ~ S-23 | 23 | 17 | 6 | - |
+| 05 네트워크 | 네트워크 장비 | N-01 ~ N-38 | 38 | 15 | 22 | 1 |
+| 06 제어시스템 | 제어시스템 | C-01 ~ C-51 | 51 | 23 | 14 | 14 |
+| 07 PC | PC | PC-01 ~ PC-18 | 18 | 12 | 5 | 1 |
+| 08 DBMS | DBMS | D-01 ~ D-26 | 26 | 14 | 7 | 5 |
+| 09 이동통신 | 이동통신 | M-01 ~ M-04 | 4 | 4 | - | - |
+| 10 웹애플리케이션 | Web Application(웹) | CI, SI, XS 등 | 21 | 21 | - | - |
+| 11 가상화 | 가상화 장비 | HV-01 ~ HV-25 | 25 | 21 | 4 | - |
+| 12 클라우드 | 클라우드 | CA-01 ~ CA-19 | 19 | 7 | 12 | - |
+| **합계** | | | **382** | **220** | **127** | **35** |
+
+## 시트 구성
+
+### 요약 시트
+
+- 분야별 항목 수, 중요도(상/중/하)별 항목 수
+- 점검 결과(양호 / 취약 / N/A / 미점검) 집계
+- 진행률 = (양호 + 취약 + N/A) / 항목 수
+- 취약률 = 취약 / (양호 + 취약)
+- 시트 이름을 누르면 해당 분야 시트로 이동
+
+### 분야별 시트 (01 ~ 12)
+
+| 열 | 내용 |
+|---|---|
+| No / 코드 / 분류 / 점검항목 | 가이드의 항목 번호와 분류 |
+| 중요도 | 상 / 중 / 하 |
+| 점검 대상 | 해당 항목을 적용하는 OS·장비·제품 |
+| 점검 내용 | 항목에서 확인하려는 내용 |
+| 양호 기준 / 취약 기준 | 가이드의 판단 기준 (원문 그대로) |
+| 점검 포인트 | 확인 위치와 권고 설정 (가이드의 점검 및 조치 사례 요약) |
+| 조치 방법 / 조치 시 영향 | 가이드의 조치 방법과 영향 (원문 그대로) |
+| 가이드 p. | 원문 PDF의 해당 페이지 |
+| **점검 결과** | 양호 / 취약 / N/A 중 선택 (노란색 입력 칸) |
+| **비고 / 증적** | 판단 근거, 명령어 결과, 캡처 파일명 등 기록 |
+
+## 사용 방법
+
+1. 분야별 시트에서 각 항목의 「점검 포인트」를 참고해 대상 시스템을 점검합니다.
+2. 「점검 결과」 칸에서 **양호 / 취약 / N/A** 중 하나를 선택합니다.
+3. 「비고 / 증적」 칸에 판단 근거를 기록합니다.
+4. 요약 시트에서 분야별 진행률과 취약률을 확인합니다.
+5. 틀 고정(코드·항목명)과 자동 필터가 설정되어 있어 중요도·분류·점검 결과별로 걸러 볼 수 있습니다.
+6. 명령어 출력 예시나 화면 캡처 등 세부 내용이 필요하면 「가이드 p.」 열의 페이지를 원문 PDF에서 확인합니다.
+
+> 여러 대상을 점검할 때는 대상(호스트·장비)마다 파일을 복사해서 사용하는 것을 권장합니다.
+
+## 참고 사항
+
+가이드 원문에서 확인된 불일치는 해당 셀에 메모로 표시해 두었습니다.
+
+| 항목 | 내용 |
+|---|---|
+| W-47 화면보호기 설정 | 항목 목록표에는 "상", 상세 페이지(p.244)에는 "하"로 표기되어 있어 목록표 기준으로 기재 |
+| C-51 직무교육 | 판단 기준·점검 사례가 C-35(비상계획 훈련)와 동일하게 수록되어 있어(p.551) 원문 그대로 기재 |
+| M-01 ~ M-04 이동통신 | 가이드에 공식 판단 기준표가 없어 「상세 설명」을 바탕으로 양호/취약 기준과 조치 방법을 요약 |
+| HV-04 / HV-05 가상화 | 항목명과 내용이 서로 엇갈려 보여 판단 기준·점검 사례 기준으로 정리 |
+
+## 출처 및 유의 사항
+
+- **출처**: 과학기술정보통신부·한국인터넷진흥원(KISA), 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」(2025.12)
+- 가이드 원문: <https://www.kisa.or.kr/2060204/form?postSeq=22>
+- 이 체크리스트는 가이드의 핵심 항목을 발췌·요약한 것으로, KISA의 공식 배포물이 아닙니다. 정확한 내용은 반드시 가이드 원문을 기준으로 확인하세요.
+- 가이드 안내에 따라 판단 기준은 권고 사항이며, 최종 양호/취약 판단은 기관의 정책·운영 환경과 대체 보안조치를 고려해 결정해야 합니다.
+- 오탈자나 원문과 다른 내용을 발견하면 Issue로 알려 주세요.

diff --git a/주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx b/주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx
Binary files differ.