README.md (6289B)
1 # 2026 주요정보통신기반시설 기술적 취약점 점검 체크리스트
2
3 과학기술정보통신부·한국인터넷진흥원(KISA)이 발간한 **「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」(2025.12)** 를 바탕으로, 실제 현장 점검에서 바로 사용할 수 있도록 정리한 엑셀 체크리스트입니다.
4
5 가이드에 수록된 12개 분야, 총 **382개 점검 항목**을 시트별로 정리했으며, 점검 결과를 입력하면 요약 시트에서 분야별 진행률과 취약률이 자동으로 집계됩니다.
6
7 ## 파일 구성
8
9 | 파일 | 설명 |
10 |---|---|
11 | `주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx` | 점검 체크리스트 (요약 시트 + 분야별 12개 시트) |
12 | `(2025-12)_주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드.pdf` | 가이드 원문 (KISA 배포본) |
13
14 ### 가이드 원문 공식 배포처
15
16 - 한국인터넷진흥원(KISA) > 지식플랫폼 > 법령·가이드라인 > 가이드라인 > 보안취약점 및 침해사고 대응
17 - <https://www.kisa.or.kr/2060204/form?postSeq=22> (등록일 2025-12-24)
18
19 최신본은 위 공식 게시글에서 받으시기 바랍니다.
20
21 ### 파일 무결성 (SHA-256)
22
23 | 파일 | SHA-256 |
24 |---|---|
25 | `주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx` | `c65fb31eb10073e4a0e9e604d8e087ef48e2e5a3564be901b4855128d45ad41d` |
26
27 받은 파일이 위 값과 같은지 아래 명령으로 확인할 수 있습니다.
28
29 ```powershell
30 # Windows (PowerShell)
31 Get-FileHash .\주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx -Algorithm SHA256
32 ```
33
34 ```bash
35 # Linux
36 sha256sum 주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx
37
38 # macOS
39 shasum -a 256 주요정보통신기반시설_취약점_점검_체크리스트_2026.xlsx
40 ```
41
42 ## 점검 분야 및 항목 수
43
44 | 시트 | 분야 | 코드 | 항목 수 | 상 | 중 | 하 |
45 |---|---|---|---:|---:|---:|---:|
46 | 01 Unix | Unix 서버 | U-01 ~ U-67 | 67 | 40 | 18 | 9 |
47 | 02 Windows | Windows 서버 | W-01 ~ W-64 | 64 | 32 | 29 | 3 |
48 | 03 웹서비스 | 웹 서비스 | WEB-01 ~ WEB-26 | 26 | 14 | 10 | 2 |
49 | 04 보안장비 | 보안 장비 | S-01 ~ S-23 | 23 | 17 | 6 | - |
50 | 05 네트워크 | 네트워크 장비 | N-01 ~ N-38 | 38 | 15 | 22 | 1 |
51 | 06 제어시스템 | 제어시스템 | C-01 ~ C-51 | 51 | 23 | 14 | 14 |
52 | 07 PC | PC | PC-01 ~ PC-18 | 18 | 12 | 5 | 1 |
53 | 08 DBMS | DBMS | D-01 ~ D-26 | 26 | 14 | 7 | 5 |
54 | 09 이동통신 | 이동통신 | M-01 ~ M-04 | 4 | 4 | - | - |
55 | 10 웹애플리케이션 | Web Application(웹) | CI, SI, XS 등 | 21 | 21 | - | - |
56 | 11 가상화 | 가상화 장비 | HV-01 ~ HV-25 | 25 | 21 | 4 | - |
57 | 12 클라우드 | 클라우드 | CA-01 ~ CA-19 | 19 | 7 | 12 | - |
58 | **합계** | | | **382** | **220** | **127** | **35** |
59
60 ## 시트 구성
61
62 ### 요약 시트
63
64 - 분야별 항목 수, 중요도(상/중/하)별 항목 수
65 - 점검 결과(양호 / 취약 / N/A / 미점검) 집계
66 - 진행률 = (양호 + 취약 + N/A) / 항목 수
67 - 취약률 = 취약 / (양호 + 취약)
68 - 시트 이름을 누르면 해당 분야 시트로 이동
69
70 ### 분야별 시트 (01 ~ 12)
71
72 | 열 | 내용 |
73 |---|---|
74 | No / 코드 / 분류 / 점검항목 | 가이드의 항목 번호와 분류 |
75 | 중요도 | 상 / 중 / 하 |
76 | 점검 대상 | 해당 항목을 적용하는 OS·장비·제품 |
77 | 점검 내용 | 항목에서 확인하려는 내용 |
78 | 양호 기준 / 취약 기준 | 가이드의 판단 기준 (원문 그대로) |
79 | 점검 포인트 | 확인 위치와 권고 설정 (가이드의 점검 및 조치 사례 요약) |
80 | 조치 방법 / 조치 시 영향 | 가이드의 조치 방법과 영향 (원문 그대로) |
81 | 가이드 p. | 원문 PDF의 해당 페이지 |
82 | **점검 결과** | 양호 / 취약 / N/A 중 선택 (노란색 입력 칸) |
83 | **비고 / 증적** | 판단 근거, 명령어 결과, 캡처 파일명 등 기록 |
84
85 ## 사용 방법
86
87 1. 분야별 시트에서 각 항목의 「점검 포인트」를 참고해 대상 시스템을 점검합니다.
88 2. 「점검 결과」 칸에서 **양호 / 취약 / N/A** 중 하나를 선택합니다.
89 3. 「비고 / 증적」 칸에 판단 근거를 기록합니다.
90 4. 요약 시트에서 분야별 진행률과 취약률을 확인합니다.
91 5. 틀 고정(코드·항목명)과 자동 필터가 설정되어 있어 중요도·분류·점검 결과별로 걸러 볼 수 있습니다.
92 6. 명령어 출력 예시나 화면 캡처 등 세부 내용이 필요하면 「가이드 p.」 열의 페이지를 원문 PDF에서 확인합니다.
93
94 > 여러 대상을 점검할 때는 대상(호스트·장비)마다 파일을 복사해서 사용하는 것을 권장합니다.
95
96 ## 참고 사항
97
98 가이드 원문에서 확인된 불일치는 해당 셀에 메모로 표시해 두었습니다.
99
100 | 항목 | 내용 |
101 |---|---|
102 | W-47 화면보호기 설정 | 항목 목록표에는 "상", 상세 페이지(p.244)에는 "하"로 표기되어 있어 목록표 기준으로 기재 |
103 | C-51 직무교육 | 판단 기준·점검 사례가 C-35(비상계획 훈련)와 동일하게 수록되어 있어(p.551) 원문 그대로 기재 |
104 | M-01 ~ M-04 이동통신 | 가이드에 공식 판단 기준표가 없어 「상세 설명」을 바탕으로 양호/취약 기준과 조치 방법을 요약 |
105 | HV-04 / HV-05 가상화 | 항목명과 내용이 서로 엇갈려 보여 판단 기준·점검 사례 기준으로 정리 |
106
107 ## 출처 및 유의 사항
108
109 - **출처**: 과학기술정보통신부·한국인터넷진흥원(KISA), 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」(2025.12)
110 - 가이드 원문: <https://www.kisa.or.kr/2060204/form?postSeq=22>
111 - 이 체크리스트는 가이드의 핵심 항목을 발췌·요약한 것으로, KISA의 공식 배포물이 아닙니다. 정확한 내용은 반드시 가이드 원문을 기준으로 확인하세요.
112 - 가이드 안내에 따라 판단 기준은 권고 사항이며, 최종 양호/취약 판단은 기관의 정책·운영 환경과 대체 보안조치를 고려해 결정해야 합니다.
113 - 오탈자나 원문과 다른 내용을 발견하면 Issue로 알려 주세요.