KR100862617B1

KR100862617B1 - Ｐｃ 보안 점검 시스템 및 방법

Info

Publication number: KR100862617B1
Application number: KR1020070062323A
Authority: KR
Inventors: 김강산; 김형천; 홍순좌; 박응기; 박춘식
Original assignee: 한국전자통신연구원
Priority date: 2006-11-09
Filing date: 2007-06-25
Publication date: 2008-10-09
Also published as: KR20080042665A

Abstract

본 발명은 PC 보안 점검 시스템 및 방법에 관한 것으로서, 컴퓨터 해킹, 바이러스, 웜 그리고 트로이 목마 등으로부터 개인 컴퓨터를 보호하기 위해 자동으로 보안 점검을 하고 취약한 부분을 사용자에게 알리거나 치료하기 위한 것이다. 본 발명은 컴퓨터에 대해 전문적인 지식이 없는 사용자도 쉽게 조치를 취할 수 있도록 모든 보안 점검 항목에 대해 자동으로 점검하고 치료하며, 취약한 부분과 치료 결과를 사용자에게 쉽게 설명함으로써, 사이버공격으로 인한 피해를 방지할 수 있는 최신의 PC 상태를 유지할 수 있는 효과를 제공하며 중요 시스템 및 서비스에 대한 사이버위협 피해를 최소화할 수 있다.

사이버위협, 웜, 바이러스, 해킹, 보안, 정책, 점검, PC, 컴퓨터

Description

ＰＣ 보안 점검 시스템 및 방법{SYSTEM AND METHOD FOR CHECKING PERSONAL COMPUTER'S SECURITY}

도 1은 본 발명의 일 실시예에 따른 PC 보안 자동 점검 시스템 및 전체 흐름을 나타낸 구성도,

도 2는 본 발명의 일 실시예에 따른 점검 기준 관리 모듈의 처리과정을 나타낸 순서도,

도 3은 본 발명의 일 실시예에 따른 자동 점검 모듈의 처리과정을 나타낸 순서도,

도 4는 본 발명의 일 실시예에 따른 점검 결과 관리 모듈의 처리과정을 나타낸 순서도이다.

<도면의 주요부분에 대한 부호의 설명>

101 : 사용자 인터페이스 및 GUI 관리 모듈

102 : 점검 기준 관리 모듈

103 : 자동 점검 모듈

104 : 최신정보 갱신 모듈

105 : 시스템 정보 수집 모듈

106 : 로그 생성 모듈

107 : 히스토리 생성 모듈

108 : 점검 결과 관리 모듈

109 : 자동 수정 모듈

110 : 통계 관리 모듈

본 발명은 PC 보안 점검 시스템 및 방법에 관한 것으로, 더욱 상세하게는 컴퓨터 해킹, 바이러스, 웜 그리고 트로이 목마 등으로부터 개인 컴퓨터를 보호하기 위해 사용자가 취할 수 있는 조치를 자동점검하고 그 결과를 사용자에 알려줌과 동시에 필요한 설정을 자동으로 설정함으로써 사이버공격으로 인한 피해를 방지할 수 있는 PC 보안 점검 시스템 및 방법에 관한 것이다.

최근 인터넷 등 정보통신 기술의 빠른 성장과 더불어 컴퓨터 해킹, 바이러스, 웜 그리고 트로이 목마 등 사이버위협도 커지고 있는 실정이다. 이에 Anti-Virus 프로그램 및 방화벽 설치 등을 통해 개인 컴퓨터를 보호하기 위한 조치는 당연시되고 있다. 반면 이들 프로그램의 최신 상태 유지, 주기적인 점검 그리고 최신 보안 패치 유지와 같은, 설치 후 지속적으로 수행되어야 할 중요한 작업에 대한 검 사는 제대로 이루어지지 않고 있는 실정이다.

이는 개인적으로 사용하는 PC의 보안 안전성을 높이기 위하여 설정해야 하는 정보가 일반 이용자들이 이해하기 어려운 측면이 많기 때문이다. 즉, 각종 설정에 대한 필요성 및 이에 대한 효과를 인지하지 못하기 때문이며, 이와 같은 단점을 보완하기 위해 각각의 설정에 대한 기준 확립이 요구된다. 따라서 안전한 컴퓨팅 환경을 위한 PC 보안 설정 기준을 확립하고, 해당 기준을 바탕으로 설정 여부를 검사함으로써 미지의 위협으로부터 개인 PC를 보호할 수 있는 체계적인 기법이 요구된다.

현재 개인 PC의 보안 안전성을 높이기 위한 여러 프로그램과 가이드라인이 나와 있지만, 지속적으로 관리하거나 설정 사항에 대한 점검 혹은 수정하는 방안은 아직까지 존재하고 있지 않다.

따라서, 본 발명은 상기한 종래 기술의 문제점을 해결하기 위해 이루어진 것으로서, 본 발명의 목적은 컴퓨터 해킹, 바이러스, 웜 그리고 트로이 목마 등으로부터 개인 컴퓨터를 보호하기 위해 사용자가 취할 수 있는 조치를 자동점검하고 그 결과를 사용자에 알려줌과 동시에 필요한 설정을 자동으로 설정함으로써 사이버공격으로 인한 피해를 방지할 수 있는 PC 보안 점검 시스템 및 방법을 제공하는데 있다.

상기와 같은 목적을 달성하기 위한 본 발명의 PC 보안 점검 시스템은,

사용자의 입력을 받고 화면 구성을 관리하는 사용자 인터페이스 및 GUI 관리 모듈;

보안 점검 기준을 사용자에 맞게 구성하고 점검 기준 정보를 관리하는 점검 기준 관리 모듈;

매 자동 점검 실시마다 점검 기준을 최신정보로 갱신하기 위한 최신정보 갱신 모듈;

매 자동 점검 실시마다 레지스트리, 파일, 시스템 설정 정보로부터 시스템 정보를 수집하는 시스템 정보 수집 모듈;

매 자동 점검 실시마다 로그 정보를 생성하기 위한 로그 생성 모듈;

매 자동 점검 실시마다 로그 정보와 점검 결과 정보를 이용해 히스토리 정보를 생성하고 추후 사용자가 원할 경우 히스토리 정보를 도시하기 위한 히스토리 생성 모듈;

최신정보 갱신 모듈과 시스템 정보 수집 모듈, 로그 생성 모듈, 히스토리 생성 모듈을 관리하고 점검 기준 정보를 바탕으로 점검 결과 정보를 생성하는 자동 점검 모듈;

점검 결과 중 사용자가 요구한 점검 항목에 대해 자동으로 안전하도록 수정하는 자동 수정 모듈;

히스토리 정보를 이용 사용자가 요구한 통계 자료를 그래프나 표로 표시하는 통계 관리 모듈;

자동 수정 모듈과 통계 관리 모듈을 관리하고 점검 결과 정보를 이용 화면에 도시하거나 프린트하는 점검 결과 관리 모듈

을 포함하여 이루어진 것을 특징으로 한다.

한편, 본 발명의 PC 보안 점검 방법은,

사용자가 설정한 점검항목을 확립된 기준에 따라 기준에 부합 여부를 점검하는 것으로서,

(a) 점검 기준을 유지 관리하는 단계;

(b) 자동 점검 시작 후 로그 정보를 관리하는 단계;

(c) 점검 기준이 최신정보로 갱신될 필요가 있는 지 검색하고 갱신하는 단계;

(d) 레지스트리, 파일, 시스템 설정 정보를 수집하는 단계;

(e) 수집한 시스템 정보를 점검 기준 정보와 비교해서 점검 결과 정보를 생성하는 단계;

(f) 로그 정보와 점검 결과 정보를 융합하여 히스토리를 생성하는 단계;

(g) 점검 결과 정보를 도시하고 자동 수정하는 단계;

(h) 현재까지 히스토리를 도시하거나 통계를 도시하는 단계

를 포함하여 이루어진 것을 특징으로 한다.

상기 목적을 달성하기 위한 본 발명의 PC 보안 자동 점검 시스템 및 그 방법 은 Windows 플랫폼에 적합하도록 개발되어 있으며 로컬 PC에 설치하는 것으로 동작가능하다.

사용자는 상기 점검 기준 관리 모듈을 통해 점검 기준을 확인하거나 변경할 수 있다. 점검 기준은 연구 결과를 바탕으로 안전함이 검증된 값으로 기본으로 설정되어 있으나 사용자가 변경할 수도 있다.

상기 자동 점검 모듈은 실제 자동 점검을 실시하는 모듈로 동작 중 필요한 사항을 로그로 기록하기 위해 로그 생성 모듈을 동작시키고, 최신정보 즉, 점검 날짜, Windows 보안 패치 배포 정보 등을 검색하여 점검 기준 정보를 갱신하는 최신정보 갱신 모듈을 동작시킨 후 시스템의 정보를 수집하여 점검 기준 정보와 비교하는 자동점검을 실시한다. 그 결과는 점검 결과 정보로써 기록하고 로그 생성 모듈을 종료시킴으로써 자동 점검 모듈의 동작을 종료한다.

상기 점검 결과 관리 모듈은 점검 결과 정보를 이용해 최근 보안 점검 결과를 요약 도시하고, 사용자의 입력에 따라 점검 항목들을 안전하도록 자동 수정하거나 점검 결과의 통계치를 화면에 도시 혹은 프린트한다.

이하, 본 발명의 PC 보안 점검 시스템 및 방법에 대하여 첨부된 도면을 참조하여 상세히 설명하기로 한다.

도 1은 본 발명의 일 실시예에 따른 PC 보안 자동 점검 시스템 및 전체 흐름을 나타낸 구성도이다.

도 1에 도시된 바와 같이, 본 발명의 PC 보안 자동 점검 시스템은, 사용자 인터페이스 및 GUI(Graphic User Interface) 관리 모듈(101), 점검 기준 관리 모듈(102), 자동 점검 모듈(103), 최신정보 갱신 모듈(104), 시스템 정보 수집 모듈(105), 로그 생성 모듈(106), 히스토리 생성 모듈(107), 점검 결과 관리 모듈(108), 자동 수정 모듈(109), 통계 관리 모듈(110)을 포함하여 구성된다.

사용자 인터페이스 및 GUI 관리 모듈(101)은 도구의 시작과 함께 구동되며, 사용자의 입력을 처리하거나 동작 상태에 따른 화면을 디스플레이한다.

점검 기준 관리 모듈(102)은 점검 기준 정보를 읽어서 사용자가 점검 기준을 확인할 수 있도록 점검 기준 정보를 화면에 디스플레이한다.

이에 사용자는 점검 기준을 확인하고 바로 종료하거나 점검 기준 값을 변경할 수 있다.

자동 점검 모듈(103)은 점검 기준 정보를 바탕으로 점검 결과 정보를 생성하며, 최신정보 갱신 모듈(104), 시스템 정보 수집 모듈(105), 로그 생성 모듈(106) 및 히스토리 생성 모듈(107)의 동작제어를 수행한다.

최신 정보 갱신 모듈(104)은 점검 기준 정보를 읽고 최신정보를 검색한다. 최신 정보 갱신 모듈(104)은 갱신이 필요한 최신정보가 있다면 최신정보를 점검 기준 정보에 저장하면, 자동 점검 모듈(103)에 의해 종료된다.

시스템 정보 수집 모듈(105)은 레지스트리에서 시스템 정보를 수집하고 자동 점검 모듈(103)에 의해 종료된다. 자동 점검 모듈(103)은 수집된 시스템 정보와 읽어둔 점검 기준 정보와 비교하고, 시스템 정보가 점검 기준 정보에 부합하는 지 여부를 점검 결과 정보로써 생성한다.

로그 생성 모듈(106)은 로그 정보를 생성하는데, 자동 점검 모듈(103)이 로그 생성 모듈(106)을 종료시킬 때까지 로그 생성 모듈(106)은 지속적으로 로그 정보를 기록한다.

히스토리 생성 모듈(107)을 동작시켜 히스토리(history) 정보를 생성하면, 자동 점검 모듈(103)에 의해 종료된다.

점검 결과 관리 모듈(108)은 점검 결과 정보를 읽고 최근 점검 결과의 요약 정보를 화면에 디스플레이하고, 자동 수정 모듈(109)과 통계 관리 모듈(110)의 동작제어를 수행한다.

자동 수정 모듈(109)은 점검 기준에 부합하지 않는 항목들을 부합하도록 자동 수정하고, 통계 관리 모듈(110)은 통계치를 그래프나 표로 화면에 디스플레이한다.

이에 사용자는 요약 정보를 확인하고 항목 자동수정, 통계치 도시, 화면 인쇄, 히스토리 도시, 종료 등을 선택하여, 자동 수정 모듈(109)을 동작(404)시키거나, 통계 관리 모듈(110)을 동작(405)시키거나 화면 인쇄(406), 히스토리 도시(407) 혹은 점검 결과 관리 모듈을 종료시킬 수 있다.

그러면, 상기와 같은 구성을 가지는 본 발명의 PC 보안 점검 방법에 대해 도 2 내지 도 4를 참조하여 설명하기로 한다.

도 2는 본 발명의 일 실시예에 따른 점검 기준 관리 모듈의 처리과정을 나타낸 순서도이다.

도 2에 도시된 바와 같이, 사용자 인터페이스 및 GUI 관리 모듈(101)을 통한 사용자의 입력에 따라 점검 기준 관리 모듈(102)이 구동되면, 점검 기준 관리 모듈(102)은 점검 기준 정보를 읽어서(201) 사용자가 점검 기준을 확인할 수 있도록 점검 기준 정보를 화면에 디스플레이한다(202). 이에 사용자는 점검 기준을 확인하고, 즉시 종료를 하거나 점검 기준 값을 변경할 수 있다(203∼205). 점검 기준 값의 변경값은 점검 기준 정보에 저장된다(206).

도 3은 본 발명의 일 실시예에 따른 자동 점검 모듈의 처리과정을 나타낸 순서도이다.

도 3에 도시된 바와 같이, 사용자 인터페이스 및 GUI 관리 모듈(101)을 통한 사용자의 입력에 따라 자동 점검 모듈(103)이 구동되면, 자동 점검 모듈(103)은 먼저 로그 생성 모듈(106)을 시작시킨다(301). 이에 로그 생성 모듈(106)이 로그 정보를 생성하는데(302), 자동 점검 모듈(103)은 로그 생성 모듈(106)을 종료시킬 때까지 지속적으로 로그 정보를 기록하게 된다. 한편, 자동 점검 모듈(103)은 로그 생성 모듈(106)을 시작과 더불어 최신 정보 갱신 모듈(104)을 시작시킨다(303).

최신 정보 갱신 모듈(104)은 점검 기준 정보를 읽고(304) 최신정보를 검색한다(305). 갱신이 필요한 최신정보가 있다면(306) 최신정보를 점검 기준 정보에 저장하고(307) 자동 점검 모듈(103)에 의해 종료된다(308). 최신정보 갱신 모듈(104)이 종료되면 자동 점검 모듈(103)은 점검 기준 정보를 읽고(309) 시스템 정보 수집 모듈(105)을 시작시킨다(310).

시스템 정보 수집 모듈(105)은 레지스트리에서 시스템 정보를 수집하고(311) 자동 점검 모듈(103)에 의해 종료된다(312). 자동 점검 모듈(103)은 수집된 시스템 정보와 읽어둔 점검 기준 정보와 비교한다(313). 자동 점검 모듈(103)은 시스템 정보가 점검 기준 정보에 부합하는 지 여부를 점검 결과 정보로써 생성하고(314), 로그 생성 모듈(106)을 종료시킨 후(315), 히스토리 생성 모듈(107)을 동작시켜(316) 히스토리 정보를 생성하고(317) 자동 점검 모듈(103)의 동작을 종료한다.

도 4에 도시된 바와 같이, 사용자 인터페이스 및 GUI 관리 모듈(101)을 통한 사용자의 입력에 따라 점검 결과 관리 모듈(108)이 구동되면, 점검 결과 관리 모듈(108)은 점검 결과 정보를 읽고(401) 최근 점검 결과의 요약 정보를 화면에 디스플레이한다(402).

이에 사용자는 요약 정보를 확인하고 항목 자동수정, 통계치 도시, 화면 인쇄, 히스토리 도시, 종료 등을 선택하여, 자동 수정 모듈(109)을 동작시키거나(404), 통계 관리 모듈(110)을 동작시키거나(405), 화면 인쇄(406), 히스토리 도시(407) 혹은 점검 결과 관리 모듈(108)을 종료시킬 수 있다.

본 발명의 실시를 통해, 사용자는 점검 결과를 한 눈에 확인하여 PC의 상태를 확인할 수 있고, 필요한 항목에 대해 즉각적인 설정을 통해 사이버위협에 대처 할 수 있다.

이상에서 몇 가지 실시예를 들어 본 발명을 더욱 상세하게 설명하였으나, 본 발명은 반드시 이러한 실시예로 국한되는 것이 아니고 본 발명의 기술사상을 벗어나지 않는 범위 내에서 다양하게 변형실시될 수 있다.

상술한 바와 같이, 본 발명에 의한 PC 보안 점검 시스템 및 방법은, 사용자의 PC 상태를 용이하게 확인할 수 있고, 필요한 항목에 대해 즉각적인 설정이 가능하도록 함으로써, 사용자의 즉각적인 대응이 가능하도록 하여 컴퓨터 해킹, 바이러스, 웜, 그리고 트로이 목마 등의 피해를 사전에 방지하거나 최소화할 수 있다.

또한, 점검의 기준이 되는 정보에 대한 명확한 근거를 사용자에게 제시하며, 필요시 사용자 임의로 수정이 가능하게 되어 있어 유동적인 보안관리가 가능하고, 기능에 따른 모듈의 구분으로 사후 유지보수가 용이하다. 특히 점검 가능한 항목의 확장에 용이하다. 보안 점검을 위한 시스템 정보 수집에 원격에서 접근하기 어렵고, 외부의 공격에 변조될 가능성이 적은 레지스트리를 이용함으로써, 더욱 안전하고 정확한 점검을 수행할 수 있는 장점이 있다.

그리고, 사용자가 컴퓨터에 대한 지식이 없어도 자동으로 통합된 서비스를 받을 수 있으며, 보안 예방 뿐만 아니라 장애까지 복구해 주어 시스템을 항상 최적화된 상태로 유지할 수 있다. 또한, 사용자가 보안에 대한 지식이 없어도 된다는 이점은 동일하나 사용자가 점검 기준을 변경할 수 있게 하여 보안에 대한 지식이 있는 사람에게는 더욱 강력한 기능을 제공할 수 있다. 또한 히스토리 정보를 도시함으로써 컴퓨터의 시간의 흐름에 따른 단계적인 보안상태를 한눈에 확인할 수 있는 장점이 있다.

Claims

사용자의 입력을 관리하고 화면을 제어하는 사용자 인터페이스 및 GUI 관리 모듈;

점검 기준 정보를 화면에 디스플레이하고, 사용자에 의한 점검 기준 정보의 변경이 가능하도록 상기 사용자 인터페이스 및 GUI 관리 모듈과 연동되는 점검 기준 관리 모듈;

로그 정보 생성 및 상기 점검 기준 정보에 대해 최신정보로의 갱신을 수행하며, 상기 점검 기준 정보와 레지스트리에서 수집된 시스템 정보를 비교하여 점검 결과 정보를 생성하고, 상기 로그 정보와 점검 결과 정보를 이용하여 히스토리 정보를 생성하는 자동 점검 모듈; 및

상기 점검 결과 정보를 이용하여 사용자가 선택한 항목 또는 전체 항목을 자동 수정하며, 상기 히스토리 정보를 이용하여 통계치를 그래프 혹은 표로 상기 사용자 인터페이스 및 GUI 관리 모듈을 통해 디스플레이하는 점검 결과 관리 모듈

을 포함하는 것을 특징으로 하는 PC 보안 점검 시스템.
제1항에 있어서, 상기 자동 점검 모듈은,

상기 로그 정보를 생성하는 로그 생성 모듈;

상기 최신정보 검색을 통해 점검 기준 정보를 자동으로 갱신하는 최신정보 갱신 모듈;

상기 레지스트리, 파일, 시스템 설정 정보에서 시스템 정보를 수집하는 시스템 정보 수집 모듈; 및

상기 로그 정보와 점검 결과 정보를 이용하여 히스토리 정보를 생성하는 히스토리 생성 모듈

에 대해 시작 및 종료를 제어하는 것을 특징으로 하는 PC 보안 점검 시스템.
제1항에 있어서, 상기 점검 결과 관리 모듈은,

상기 점검 결과 정보를 이용하여 사용자가 선택한 항목 또는 전체 항목을 자동 수정하는 자동 수정 모듈; 및

상기 히스토리 정보를 이용하여 통계치를 그래프 혹은 표로 도시하는 통계 관리 모듈

에 대해 시작 및 종료를 제어하는 것을 특징으로 하는 PC 보안 점검 시스템.
(a) 점검 기준 관리 모듈에서 점검 기준 정보를 유지 관리하는 단계;

(b) 미리 설정된 조건에 대응하여 자동 점검 모듈에 의해 자동 점검이 시작되면, 로그 생성 모듈에서는 생성되는 로그 정보를 관리하는 단계;

(c) 상기 자동 점검에 대응하여 상기 점검 기준 정보가 최신정보로 갱신될 필요가 있는 지 최신정보 갱신 모듈에서 판단하여 상기 점검 기준 정보를 갱신하는 단계;

(d) 시스템 정보 수집 모듈에서 레지스트리, 파일, 시스템 설정 정보를 수집하는 단계;

(e) 시스템 정보 수집 모듈에서 수집한 시스템 정보를 갱신된 점검 기준 정보와 비교해서 점검 결과 정보를 생성하는 단계;

(f) 상기 로그 정보와 점검 결과 정보를 융합하여 히스토리 생성 모듈에서 히스토리를 생성하는 단계; 및

(g) 점검 결과 관리 모듈에서 점검 결과 정보를 도시하고 자동 수정하는 단계

를 포함하는 것을 특징으로 하는 PC 보안 점검 방법.
제4항에 있어서, 상기 점검 기준 관리 모듈에서 상기 점검 기준 정보에 대해 검증된 값을 기본으로 제공하고, 사용자에 의해 임의로 수정될 수 있도록 지원하며, 항목별로 자동으로 갱신되는 것을 특징으로 하는 PC 보안 점검 방법.
제4항에 있어서, 상기 히스토리 생성 모듈은, (h) 현재까지 히스토리를 도시하거나 통계를 도시하는 것을 특징으로 하는 PC 보안 점검 방법.