hotcakex/harden-windows-security# Windows 보안 강화 도구 공식적으로 지원되는 Microsoft 방법과 적절한 설명을 사용하여 Windows를 안전하고 보안적으로 강화합니다 | 항상 최신 상태를 유지하며 최신 Windows 빌드와 호환됩니다 | 개인, 기업, 정부 및 군사 보안 수준을 위한 도구와 가이드를 제공합니다 | 안전한 개발 및 빌드 프로세스를 위한 SLSA Level 3 준수 | MS Store에서 앱 제공✨
<div align="center"> <img src="https://assets.kitploit.com/production/public/readmes/48592/05ea80ca5fb929ff7d497838915dd59f41bae7d42e6f5944600b1d8beae53f02.gif"><img src="https://assets.kitploit.com/production/public/readmes/48592/6387e9a0688357f320efc9b339cc3d0cc2605c47f07626b5f81aea9b485d7f97.gif"> # Harden Windows Security | A New Threat to Malware <a name="readme-top"></a> ## Windows를 안전하게, 보안적으로, 오직 공식 Microsoft 방법으로만 강화하세요 </div> <div align="center"> <a href="https://apps.microsoft.com/detail/9P7GGFL7DX57"><img src="https://raw.githubusercontent.com/HotCakeX/.github/12a994d0fd231bc9fd0104decece5851179910c0/Pictures/SVG/Badges/HardenSystemSecurityInstallBadge.svg" alt="Microsoft Store page of Harden System Security App"></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/7b0f6a485450e36c5ad74c4b371decacf15f32b08ae249c49d4e2d2fabe28f19.gif" width="25" alt="Link"> <a href="https://apps.microsoft.com/detail/9PNG1JDDTGP8"><img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/SVG/AppControlManager%20Install.svg" alt="AppControl Manager Install"></a> </div> <h6 align="center"> <a href="https://x.com/intent/post?text=Harden+Windows+Security+%7C+Suitable+for+all+security+levels+and+requirements&hashtags=Windows%2CCyberSecurity&url=https%3A%2F%2Fgithub.com%2FHotCakeX%2FHarden-Windows-Security"><img src="https://raw.githubusercontent.com/HotCakeX/.github/7f64c27fdd600175e29ebad839e81a6ec8deb85c/Pictures/SVG/Share%20it%20on%20X.svg" alt="X Share button"></a> <a href="https://dotnet.microsoft.com/en-us/download"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/.NET9.svg" alt=".NET Badge"></a> <a href="https://visualstudio.microsoft.com/"><img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/SVG/Badges/VisualStudio.svg" alt="Visual Studio Badge"></a> </h6> <p align="center"> <a href="#how-to-use">사용 방법</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="#related">관련 항목</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="#Trust">신뢰</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="#support">지원</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="#security-recommendations">보안 권장 사항</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="#resources">리소스</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="#license">라이선스</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki"><b>Wiki</b></a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Answers-to-the-Basic-Frequently-Asked-Questions">기본 FAQ</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="#roadmap">로드맵</a> <img src="https://assets.kitploit.com/production/public/readmes/48592/d055bbeb046af48c8d31e96b50e6009bcda662123330403df9a6672183b18a47.gif" width="12" alt="rotating colorful thing"> <a href="https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#donations-"><b>기부</b> </a> <img src="https://assets.kitploit.com/production/public/readmes/48592/9d643d7eb365eac490f0d552f3bded5b5e9cc46d006d48bf3d729118e4273e1a.gif" width="20"/> </p> <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink%20inverted.svg" width= "300000" alt="horizontal super thin rainbow RGB line"> > [!IMPORTANT]\ > 이 저장소의 중요한 섹션으로 빠르게 접근할 수 있는 바로가기입니다 > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/b90b8fd4eb76de2414ed536a688127bf3245092b04243cf5506338da6420b838.gif"/> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security"> Harden System Security 앱 </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/9751f482a907b04a4400b18eebb408e033f4e737856ec2da7c1f7e6c722571dd.gif" alt="Indicator for the AppControl Manager"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager"> AppControl Manager 앱 </a> > > ### <img width="50" src="https://assets.kitploit.com/production/public/readmes/48592/f3074ae9cb928660e4668fe0940aa758620b9cad32df6ee2e3c7c48832bceedc.gif" alt="Indicator for App Control for Business Resources"> <a href="https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction"> 비즈니스용 애플리케이션 제어 리소스 </a> > <img src="https://raw.githubusercontent.com/HotCakeX/.github/febfcc2b3be66ef0d5ecd74694157622a7fde865/Pictures/SVG/SVG%20line%20wave%20yellow%20pink.svg" width= "300000" alt="horizontal super thin rainbow RGB line"> <br> > [!NOTE]\ > 이 저장소는 Windows OS에서 Microsoft가 이미 구현한 기능만 사용하여 타사 구성 요소나 종속성에 의존하지 않고, 잘 문서화되고 지원되며 권장되는 공식 방법을 통해 시스템을 최고 수준의 보안 및 잠금 상태로 미세 조정합니다. 포괄적인 정보를 보려면 계속 읽어보세요. <br> ## 사용 방법<a href="#how-to-use"></a> ### <img width="35" src="https://raw.githubusercontent.com/HotCakeX/.github/9b2e88aad5ba54000a24c904e1f473b039202691/Pictures/Harden%20System%20Security%20Icons/ICON-SVG-SIMPLIFIED.svg" alt="GitHub logo pink SVG"> [Microsoft Store에서 Harden System Security 설치](https://apps.microsoft.com/detail/9p7ggfl7dx57) <a href="https://apps.microsoft.com/detail/9p7ggfl7dx57?referrer=appbadge&mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300"/> </a> * [**문서**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Gifs/HardenWindowsSecurityApp.gif?raw=true" width="800" alt="Harden System Security App Demo"> </div> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="horizontal super thin rainbow RGB line"> <br> ### <img width="35" src="https://assets.kitploit.com/production/public/readmes/48592/d45fe370f48cc3781bf11ccaf261ff57c4bdfbbafa3f6fb46f8ec93fe4bdfda9.png" alt="GitHub logo pink SVG"> [Microsoft Store에서 AppControl Manager 설치](https://apps.microsoft.com/detail/9PNG1JDDTGP8) <a href="https://apps.microsoft.com/detail/9png1jddtgp8?mode=direct"> <img src="https://get.microsoft.com/images/en-us%20dark.svg" width="300" alt="install AppControl Manager from Microsoft Store"/> </a> * [**YouTube 데모**](https://www.youtube.com/watch?v=SzMs13n7elE) * [**문서**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <img src="https://assets.kitploit.com/production/public/readmes/48592/f57794ff1acdb9f12aca8b6ce7840fbe5f3fe14ca75a8111c918286fcda0b1a2.gif" width="20"> <br> <div align="center"> <img src="https://raw.githubusercontent.com/HotCakeX/.github/refs/heads/main/Pictures/APNGs/AppControl%20Manager%20Readme.apng" alt="AppControl Manager app"> </div> <br> <p align="right"><a href="#readme-top">💡 (맨 위로)</a></p> <br> <img src="https://raw.githubusercontent.com/HotCakeX/Harden-Windows-Security/main/images/Gifs/1pxRainbowLine.gif" width= "300000" alt="horizontal super thin rainbow RGB line"> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/5a087e4697b529daf629a480604d109d954e40ec09469601a3f44c2a7a101ad0.png" alt="Emoji of a Windows eating booboo"> 근거 𝐇𝐚𝐫𝐝𝐞𝐧 𝐖𝐢𝐧𝐝𝐨𝐰𝐬 𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐑𝐞𝐩𝐨𝐬𝐢𝐭𝐨𝐫𝐲에 𝐰𝐞𝐥𝐜𝐨𝐦𝐞 <img src="https://assets.kitploit.com/production/public/readmes/48592/a49f80982405b7fc5a0f11a10f7875507a38239f7b4e7dc88adff578476af776.gif" width="40"> 이 섹션에서는 이 GitHub 저장소와 그 내용의 정당성과 목적을 설명합니다. 다양한 위협을 어떻게 해결하는지, 다양한 시나리오와 환경에 따라 기대치를 어떻게 조정해야 하는지 설명합니다. 또한 유용한 추가 리소스도 많이 제공합니다. 이 저장소에는 현재 ***주요*** 제품 2개가 있습니다. <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/1a0a59222d5ceb91cab105875be53f98cf7ada422bcf373eca19e9e3c6c01919.gif" alt="head shaking girl"> 1. [**Harden System Security 앱**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 2. [**AppControl Manager**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> 아래에서 각각을 자세히 살펴보겠습니다 <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f58349801ffcf5f7ecdd72d5c1f9e248182df06691d32d60aa2fa3736f785446.png" alt="Windows modern logo"> Harden System Security 앱 [Harden System Security 앱](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security)을 사용하여 개인 및 기업 기기를 대부분의 고급 위협으로부터 보호하세요. 이 앱은 모든 사용자에게 적합합니다. 개인 사용자라면 Harden System Security를 사용하여 운영 체제를 강화하고, 불필요한 기능이나 앱을 제거하며, 시스템의 보안 구조에 대한 고급 가시성을 확보할 수 있습니다. 기업 사용자나 관리자라면 [제공되는 Intune 보안 정책](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Intune-%7C-Harden-System-Security)을 사용하여 Harden System Security 앱을 통해 모든 워크스테이션에 적용할 수 있습니다. 그런 다음 앱을 사용하여 적용된 정책에 대한 워크스테이션의 준수 여부를 확인하고 보안 점수를 받을 수 있습니다. 이 앱은 기기에 내장된 Windows 운영 체제의 동일한 보안 기능을 사용하여 최고 수준의 보안 및 잠금 상태로 미세 조정합니다. 외부 구성 요소를 설치하지 않으며 공격 표면을 전혀 늘리지 않습니다. 아래 인포그래픽을 살펴보겠습니다: <br> <img src="https://raw.githubusercontent.com/HotCakeX/.github/main/Pictures/Only%20a%20Small%20Portion%20of%20The%20Windows%20OS%20Security%20Apparatus/Smaller%20version.png" alt="Only a Small Portion of The Windows OS Security Apparatus"> > [*이 지도에 대한 자세한 정보*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Only-a-Small-Portion-of-The-Windows-OS-Security-Apparatus) <br> <br> <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/4a288c7e42e2e5f8dff5cabdc31e23c90331cf31f1876e8f7af517dbb0bb7d72.png" alt="Infographic of comparison of security benchmarks"></p> > [*위 인포그래픽의 근거*](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Comparison-of-security-benchmarks) <br> <p align="right"><a href="#readme-top">💡 (맨 위로)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/be0f703f49ea9871c71974805038011845e75c34d597c4b8b7b1489c0fa78d1c.png" alt="Modern Windows 11 logo"> AppControl Manager [AppControl Manager](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager)는 시스템에서 애플리케이션 제어를 쉽게 구성할 수 있도록 설계된 안전한 [오픈소스](https://github.com/HotCakeX/Harden-Windows-Security/tree/main/AppControl%20Manager) Windows 애플리케이션입니다. 개인 사용자뿐만 아니라 기업, 비즈니스 및 고도로 보안된 워크스테이션에도 적합합니다. > [!TIP]\ > App Control이 무엇인지 잘 모르겠다면 [이 문서를 참조하세요](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Introduction). 매우 자세히 설명되어 있습니다. 애플리케이션 제어를 올바르게 사용하고 Harden System Security 앱의 정책과 결합하면 [인터넷 또는 물리적 위협으로부터 99% 보호를 제공할 수 있습니다](https://github.com/HotCakeX/Harden-Windows-Security/wiki/The-Strength-of-Signed-App-Control-Policies). 절대적인 보안은 없다는 것이 사실이지만, 우주에도 절대적인 것은 없습니다. 가장 근본적인 물리 법칙조차도 변화와 조건의 대상이었고 지금도 그렇습니다. * [AppControl Manager 둘러보기 동영상은 여기 있습니다](https://www.youtube.com/watch?v=SzMs13n7elE) * [이 저장소의 AppControl Manager 랜딩 페이지는 여기 있습니다](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager) <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/8abf6ba1259c28daab9179fb7f28f648614f2ad7aea6418bdf8eeb7e5c367dd3.png" alt="Microsoft Zune logo"> 올바른 선택은 어떻게 하나요? 𝙵𝚒𝚛𝚜𝚝 𝚊𝚗𝚍 𝙵𝚘𝚛𝚎𝚖𝚘𝚜𝚝 [Harden System Security 앱](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security)을 사용하여 제공하는 강화 조치를 적용하세요. 일상적인 작업에 표준(비권한) 계정을 사용하면 시스템이 최소 ~98%의 위협으로부터 안전해집니다. 이러한 위협은 일반적인 컴퓨터 바이러스가 아니라 ***동기가 있는 국가 차원의 위협 행위자***입니다. 𝚃𝚑𝚎𝚗 [AppControl Manager](https://spynetgirl.github.io/AppControl%20Manager/AppControl%20Manager/)를 사용하여 App Control 정책을 배포하고 Windows 애플리케이션 제어 작동에 대한 더 많은 제어권을 확보하세요. 이러한 방법은 여러 계층의 보안, 즉 심층 방어를 생성합니다. 또한 시스템에 [**커널 수준 제로 트러스트 전략**](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection)을 만들 수 있습니다. 보안 계층 중 하나 또는 일부에서 동시에 제로데이 취약점이 발생하더라도 기기를 보호할 수 있는 충분한 계층이 여전히 남아 있습니다. 한 번에 모두를 뚫는 것은 사실상 불가능합니다. 또한 제로데이 취약점은 빠르게 패치되므로 어떤 OS를 사용하든 기기와 OS를 최신 상태로 유지하는 것은 반드시 따라야 할 가장 기본적인 보안 권장 사항이자 모범 사례 중 하나입니다. <br> <p align="right"><a href="#readme-top">💡 (맨 위로)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/f93e1afcac6788c947c710d42da3ac9889ea6fc37da73ff4724f0de8fa0ed7cf.png" alt="Microsoft Identity logo"> 제로데이와 같은 취약점은 3가지 다른 방식으로 공개됩니다 1. 취약점이 책임감 있게 공개됩니다. 먼저 소프트웨어 공급업체/개발자에게 비공개로 전달되어 공개적으로 공개되기 전에 취약점을 수정하고 업데이트/패치를 발행할 시간을 확보합니다. 이렇게 하면 OS와 소프트웨어를 최신 상태로 유지하여 최신 보안 패치를 받기만 하면 되므로 사용자는 항상 안전합니다. 2. 취약점이 무책임하게 공개됩니다. 소셜 미디어를 통해 또는 PoC(개념 증명)를 만들어 공개적으로 공개되어 모든 사람이 사용하고 악용할 수 있습니다. 3. 취약점이 악의적인 행위자에 의해 악용됩니다. 위협 행위자가 사이버 공격에서 비공개로 악용합니다. 이러한 취약점은 위협 행위자가 직접 발견하거나 먼저 발견한 보안 연구원에게서 구매한 것으로, 모두 불법이며 결과를 초래합니다. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/6260adb9fcb3180f843ee5cb4626f5a47eccc4a550e55581dae72a73f77090e3.png" alt="Stonks up"> 규모에 따른 고급 보안은 어떨까요? <p align="center"><img src="https://assets.kitploit.com/production/public/readmes/48592/e1d04267cd308fc555e1dfbdd615fa7b53d8b86ae6206676a5fd00413c9c5060.png" width="650" alt="AI generated image of a girl"></p> <br> 비즈니스, 기업 및 군사 시나리오에서 **규모에 따른** 최고 수준의 보안을 달성하려면 다음 서비스를 사용하여 뚫을 수 없는 기기와 환경을 만들 수 있습니다. > [!IMPORTANT]\ > 다음 서비스는 이 저장소에서 이미 논의된 조치(예: 적절한 애플리케이션 제어 정책 및 Harden System Security 앱이 적용하는 보안 조치) **추가로** 사용해야 합니다. 이는 대체품이 아닙니다. > > 개인 사용자도 이러한 기능과 서비스를 활용할 수 있으며, 보안 스택에 추가 보호 계층을 더합니다. * [Microsoft Defender for Endpoint](https://www.microsoft.com/en-us/security/business/endpoint-security/microsoft-defender-endpoint) - 멀티플랫폼 기업 전반의 엔드포인트 기기를 발견하고 보호합니다. * [Microsoft Security Copilot](https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-copilot-security) - 인턴조차 사이버 보안 전문가가 되는 [자동화된](https://learn.microsoft.com/security-copilot/microsoft-security-copilot) 방어 체계를 구축하세요. * [Azure의 기밀 컴퓨팅](https://learn.microsoft.com/azure/confidential-computing/overview-azure-products) - 사용 중인 매우 민감한 데이터를 보호합니다. * [기밀 AI](https://learn.microsoft.com/azure/confidential-computing/confidential-ai) - 가장 고급 AI 슈퍼컴퓨터에서 데이터를 비공개적이고 안전하게 학습합니다. * [Microsoft Entra 조건부 액세스](https://www.microsoft.com/en-us/security/business/identity-access/microsoft-entra-conditional-access) - 생산성을 저하하지 않으면서 보호를 강화합니다. * [Microsoft Sentinel](https://azure.microsoft.com/en-us/products/microsoft-sentinel/) - SIEM, SOAR 등을 제공하는 확장 가능한 클라우드 네이티브 솔루션! * [Key Vault](https://azure.microsoft.com/en-us/products/key-vault/) - 클라우드 앱과 서비스에서 사용하는 암호화 키 및 기타 비밀을 보호합니다. 이 [Azure 서비스는 세계 최고의 제품](https://cpl.thalesgroup.com/partners/microsoft)을 사용합니다(예: [Thales HSM](https://cpl.thalesgroup.com/encryption/hardware-security-modules/network-hsms)). 자세한 정보는 [여기에서 확인](https://learn.microsoft.com/windows-hardware/manufacture/desktop/secure-boot-key-generation-and-signing-using-hsm--example)할 수 있습니다. * [Microsoft Defender for Cloud](https://azure.microsoft.com/en-us/products/defender-for-cloud) - 코드에서 클라우드까지 통합 보안으로 멀티클라우드 및 하이브리드 환경을 보호합니다. * [Microsoft Defender for Cloud Apps]() - SaaS(서비스형 소프트웨어) 보안으로 앱 보안, 데이터 보호, 앱 보안 태세 현대화를 구현합니다. * [Microsoft Defender for Identity](https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-for-identity) - 클라우드 기반 인텔리전스로 온프레미스 ID를 보호합니다. * [Azure Active Directory용 비밀번호 없는 인증 옵션](https://learn.microsoft.com/azure/active-directory/authentication/concept-authentication-passwordless) - 가장 안전하고 편리한 인증 방식인 다단계 및 비밀번호 없는 인증.* [PIM (PAM)](https://www.microsoft.com/en-us/security/business/security-101/what-is-privileged-access-management-pam) - 권한 있는 액세스 관리 * [PAW](https://learn.microsoft.com/security/privileged-access-workstations/privileged-access-devices) - 권한 있는 액세스 워크스테이션 * [SAW](https://www.microsoft.com/insidetrack/blog/improving-security-by-protecting-elevated-privilege-accounts-at-microsoft/) - 보안 관리자 워크스테이션 * [기업, 비즈니스 등을 위한 모든 Azure 보안 서비스 목록](https://learn.microsoft.com/azure/security/fundamentals/services-technologies) <br> <p align="right"><a href="#readme-top">💡 (맨 위로)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a4ac7a5ffcb551e72d8e1aa078ee2b64b3469e1db0bea0282c669f1b620fe681.png" alt="head patting"> 중요 고려 사항 * [Harden System Security 앱](https://github.com/HotCakeX/Harden-Windows-Security/wiki/Harden-System-Security) 또는 [App Control for Business](https://github.com/HotCakeX/Harden-Windows-Security/wiki/AppControl-Manager)를 사용할 때 다른 타사 보안 솔루션을 사용하지 마세요. 다른 솔루션은 취약할 수 있고, 호환되지 않으며, 불필요할 뿐만 아니라 **공격 표면을 증가시킵니다**. > [!NOTE]\ > 이것이 사실인 이유를 이해하려면 위에 링크된 각 앱의 위키 문서를 시간을 내어 읽어보시기 바랍니다. 추가 증거가 필요하시면 언제든지 코드 리뷰, 비교를 수행하고 후속 질문을 저에게 해주셔도 됩니다. * 의심스럽거나 안전하지 않은 소프트웨어에는 가상 머신을 사용하세요. [Windows Sandbox 또는 Hyper-V VM](https://github.com/HotCakeX/Privacy-Anonymity-Compartmentalization)을 사용하세요. <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/e605b15d12d795bb40d59dae58473a4a68358d3049b67311abd07c1bb1f7e12b.gif" alt="Surface device gif"> [어떤 기기를 사용해야 하나요?](#-which-device-to-use-) 최고의 기기 및 펌웨어 보안을 위해 Microsoft Surface 제품을 사용하세요. 이 제품들은 [secured-core PC 사양](https://www.microsoft.com/en-us/windows/business/windows-11-secured-core-computers)을 지원하며, 제조 공정과 플랫폼이 신뢰할 수 있고 안전합니다. 추가 보호와 보안을 위해 [DFCI(Device Firmware Configuration Interface)](https://learn.microsoft.com/mem/autopilot/dfci-management)를 지원하는 Surface 제품을 사용하세요. 이를 지원하는 [Surface 제품 목록](https://learn.microsoft.com/surface/surface-manage-dfci-guide#dfci-policy-settings-reference-for-surface-devices)은 다음과 같습니다. * [Intune과 함께 Surface 기기용 DFCI(Device Firmware Configuration Interface)를 사용하는 방법](https://techcommunity.microsoft.com/t5/intune-customer-success/how-to-use-device-firmware-configuration-interface-dfci-for/ba-p/3041293) * 다른 기능들 중에서도 DFCI로 설정된 기기는 USB 기기에서 부팅하는 것이 비활성화되도록 설정할 수 있으며, CMOS 클리어조차도 우회할 수 없는 칩 수준 보안을 직접 우회할 방법이 없습니다. 이는 비휘발성 메모리(플래시 스토리지)를 사용하기 때문입니다. BIOS 인증서 인증을 설정하며, 개인 키는 Intune 내부의 클라우드 엣지 뒤에 있어 Microsoft 지원팀조차 그 키를 얻을 수 없습니다. * DFCI를 지원하는 Surface 제품 목록은 해당 문서에서 빠르게 업데이트되지 않을 수 있지만 걱정하지 마세요. 이는 활발한 프로젝트이며 모든 새로운 Surface 기기에는 이 기능이 내장되어 있습니다. 문서 팀이 조금 느릴 뿐입니다. * Microsoft Surface 기기는 펌웨어 소스 코드에 [Project Mu](https://microsoft.github.io/mu/)를 사용합니다. * Surface 기기는 UEFI에 비밀번호 대신 인증서를 사용할 수 있습니다. 다른 기기처럼 리셋 스위치도 없습니다. [Surface Management Toolkit](https://www.microsoft.com/en-us/download/details.aspx?id=46703)을 사용하여 자체 인증서를 만들고 설치합니다. 인증서가 포함된 구성 패키지를 빌드하여 펌웨어에 설치할 수 있으며, 서명 인증서가 변경을 승인하지 않는 한 패키지를 제거하거나 변경할 수 없습니다(인증서 인증). 또는 앞서 언급한 대로 DFCI를 사용하면 패키지가 Microsoft의 개인 키로 서명되고 자체 호스팅할 PKI가 없기 때문에 걱정할 필요가 없습니다. * 비즈니스급 Surface 기기에는 전용 TPM 칩이 있습니다. * Secured-Core 사양에 대한 [Device Guard 카테고리](https://github.com/HotCakeX/Harden-Windows-Security?tab=readme-ov-file#device-guard)를 확인하세요. * Pluton 보안 칩은 Secured-Core 인증의 **요구 사항이 아닙니다**. * Pluton 보안 칩은 [Qualcomm Snapdragon ARM CPU](https://www.qualcomm.com/products/mobile/snapdragon/pcs-and-tablets/snapdragon-x-elite), [AMD](https://blogs.windows.com/windowsexperience/2024/04/16/amds-commercial-ai-pc-portfolio-integrates-microsoft-pluton-includes-microsoft-copilot/) 및 [Intel CPU](https://www.theverge.com/2024/6/3/24169115/intel-lunar-lake-architecture-platform-feature-reveal)에 포함되어 있습니다. * [Copilot+](https://www.microsoft.com/en-us/windows/copilot-plus-pcs) PC는 [가장 안전한 소비자급 기기](https://blogs.windows.com/windowsexperience/2024/09/27/update-on-recall-security-and-privacy-architecture/) 중 하나입니다. 이들은 secured-core이며 Pluton 보안 칩을 통합합니다. <br> > [!IMPORTANT]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/7fff047433f83dcd6b4c05c9181ac412de836a51663ef72f42ba2299dc75bbb1.gif" alt="Attention gif"> 시스템 보안을 손상시킬 수 있는 [잠재적 하드웨어 백도어](https://bios-pw.org/)를 인지하는 것이 중요합니다. Compaq, Dell, Fujitsu, Hewlett-Packard (HP), Sony, Samsung과 같은 일부 일반적인 OEM과 수정되지 않은 Insyde H20 또는 Phoenix 펌웨어를 사용하는 OEM은 비밀번호 재설정을 위해 기기 일련 번호를 기반으로 한 알고리즘을 사용합니다. 이러한 알고리즘은 펌웨어에서 마스터 비밀번호를 제거할 수 있게 하여 시스템에 대한 무단 액세스를 허용할 수 있습니다. <br> > [!NOTE]\ > <img width="30" src="https://assets.kitploit.com/production/public/readmes/48592/a3d2cdcae6d7acf68b3786f40a914a58c14b5ff735fb10c433805ea9a21ad1a1.gif" alt="rotating diamond gif"> 타사 기기를 구매할 때 [Pluton](https://www.microsoft.com/en-us/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/) 보안 칩이 있는지 확인하세요. 이 칩은 **펌웨어 위협에도 대응하여** 운영 체제를 안전하게 부팅하고 **물리적 공격에도 대응하여** 민감한 데이터를 안전하게 저장하는 등의 [보안 요구 사항을 해결](https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/defending-against-ransomware-with-microsoft-defender-for/ba-p/3243941)합니다. <br> ### <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/a88c1b97b3e058230c0ae281323025bb26e7d3e95bd1d2ea4e595350e74d8342.gif" alt="BYOVD device gif animated"> [BYOVD(취약한 드라이버 가져오기) 공격에 대한 보호](#-protection-against-byovd-bring-your-own-vulnerable-driver-attacks) * Secured core PC는 BYOVD 공격으로부터 보호할 수 있는 하드웨어를 제공합니다. 기능을 켜는 것은 사용자의 책임이며, 여기에는 App Control for Business, ASR(공격 표면 축소) 규칙, 동적/정적 신뢰 루트 및 드라이버 해지를 확장할 수 있는 [펌웨어](https://learn.microsoft.com/windows-hardware/drivers/bringup/firmware-attack-surface-reduction)가 포함됩니다. 이는 특히 [Microsoft 권장 드라이버 차단 목록](https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/design/microsoft-recommended-driver-block-rules)에 명시적으로 언급되지 않은 드라이버에 유용하며, 이는 더 동적인 측면입니다. * 완전한 BYOVD 보호를 위해 [엄격한 커널 모드 App Control 정책 사용](https://github.com/HotCakeX/Harden-Windows-Security/wiki/WDAC-policy-for-BYOVD-Kernel-mode-only-protection) <br> <p align="right"><a href="#readme-top">💡 (맨 위로)</a></p> <br> ## <img width="40" src="https://assets.kitploit.com/production/public/readmes/48592/59137b2c89f67f13848798bba1a2bb3609697247de260c2c194cd0909a5d32f1.gif" alt="Alert gif for what to do when under attack"> [공격 발생 시 어떻게 해야 하나요?](#-what-to-do-when-there-is-an-attack-) Microsoft와 기존 [***Unified Contract***](https://www.microsoft.com/en-us/unifiedsupport/overview)(이전에는 [Premier Support](https://www.microsoft.com/en-us/premier-support-end-of-sale)로 알려짐)가 있어야 합니다. Microsoft는 사이버 공격으로부터 복구하는 데 도움이 되는 다양한 서비스와 팀을 제공합니다. 예를 들면 다음과 같습니다. - GHOST: 글로벌 헌팅, 감독 및 전략적 트리아지 - [DART](https://www.microsoft.com/en-us/security/blog/2019/03/25/dart-the-microsoft-cybersecurity-team-we-hope-you-never-meet/) - Microsoft 탐지 및 대응 팀 - [CRSP](https://www.microsoft.com/en-us/security/blog/2021/06/09/crsp-the-emergency-team-fighting-cyber-attacks-beside-customers/) - 글로벌 침해 복구 보안 실무 팀 - [랜섬웨어 포함](https://learn.microsoft.com/azure/security/fundamentals/ransomware-detect-respond#road-to-recovery) 해킹을 당한 후에는 고객 성공 계정 관리자에게 연락하여 이 팀 중 하나의 도움이 필요하다고 말하고 요청해야 합니다. <br> > [!TIP]\ > 회사나 조직을 위한 사이버 보안 보험을 들 때 Microsoft의 **엘리트** 팀(예: **GHOST/DART**)을 고용하는 비용을 보장하는 보험을 선택하세요. 즉, 해당 Microsoft 팀이 보험의 네트워크 내에 있어야 합니다. <br> ### 조직 내 보안 팀의 색상 구분 - 🔴 레드 - 침투 테스터/화이트햇 해커 - 🔵 블루 - SOC/데이터 과학/원격 분석/SIEM 전문가 - 🟢 그린 - 수정 담당자, 블루와 레드의 입력을 받아 식별된 사각지대(블루) 또는 취약점/위험(레드)에 필요한 수정 사항을 구축 - 🟡 옐로우 - 도구 개발, 위의 모든 팀이 더 빠르고 효과적으로 운영할 수 있도록 새로운 도구를 구축하는 소프트웨어 엔지니어 <br> <p align="right"><a href="#readme-top">💡 (맨 위로)</a></p> <br> --- [Read more](https://github.com/hotcakex/harden-windows-security)
