[NCSC] |
[PIPC] |
[KISA] |
[C-TAS]
클릭 시 해당 사이트로 연결됩니다.
EOS(End of Service)는 단순한 중단을 넘어,
시스템의 수명이 종료되었음을 의미합니다.
"보안 패치가 없는 EOS 시스템 운용은
의도적인 보안 무력화이자 관리 부실의 증거입니다."
graph TD
A["<b>1. 기술지원 및 패치 종료</b>"]
B["<b>2. 취약점 발생 및 위협 증가</b>"]
C["<b>3. 자산 손실 및 체계 파괴</b>"]
A --> B
B --> C
style A fill:none,stroke:#888,stroke-width:2px
style B fill:none,stroke:#888,stroke-width:2px
style C fill:none,stroke:#888,stroke-width:2px
| EOS 대응 방법 (SOP) |
|---|
|
선제적 격리
자산 식별 즉시 네트워크 격리(Air-Gap) 수행 및
외부 접점 차단 |
|
보안 완화
패치 불가 시 IPS/WAF 정책 강화를 통한
가상 패치(Virtual Patching) 적용 |
|
현대화 전환
안정성이 검증된 LTS 버전으로 강제 전환 및
무결성 검증 프로세스 이행 |