PC·공유기·NAS·SaaS 업데이트와 취약점 확인 캘린더

먼저 결론

• 자산명보다 제품·모델·버전·지원종료를 먼저 적습니다.
• KISA 공지와 제조사 원문을 함께 확인합니다.
• 중요한 자산은 백업·시험·롤백 뒤 업데이트합니다.
• 재부팅 후 핵심 업무 시험까지 끝나야 완료입니다.

이 캘린더는 법정 월 1회 기준이 아니라 한의원 내부 권장 통제입니다. 환자정보를 다루는 SaaS와 접수·수납에 연결된 장비는 업무 영향과 제조사 권고에 따라 더 자주 볼 수 있습니다.

시작 전 준비

KISA 보호나라 보안공지를 클릭해 최신 확인 경로를 봅니다. KISA 취약점 클리닝 안내를 클릭해 취약 소프트웨어 식별 범위를 확인합니다. NIST 구성관리 가이드를 클릭해 변경 승인·시험·기록 원칙을 참고합니다.

단계별 처리

1. 자산 원장을 만듭니다

PC·공유기·NAS·프린터·예약·전자차트·결제·메일·파일공유 SaaS를 적습니다. 제품명, 모델, 현재 버전, 관리자, 제조사 지원 주소, 지원종료일을 붙입니다. 버전을 모르면 추정하지 않고 확인 담당자와 기한을 둡니다.

2. 공지의 영향 범위를 판정합니다

KISA와 제조사 공지에서 영향받는 제품·버전, 해결 버전, 악용 가능성, 필요한 재부팅을 확인합니다. 자산 원장과 대조해 영향 있음·없음·확인 중으로 나눕니다. 정상이라면 판단 근거 URL과 확인시각, 담당자가 한 행에 있습니다.

3. 작업창과 복구선을 승인합니다

접수·진료지원·수납이 적은 시간에 작업창을 잡습니다. NAS·공유기·핵심 PC는 설정과 자료 백업, 시험 대상, 롤백 방법, 연락할 공급업체를 적습니다. 지원종료 제품은 무기한 예외로 두지 않고 교체 기한과 임시 제한을 승인합니다.

4. 적용 뒤 정상화를 시험합니다

업데이트와 재부팅 후 로그인, 접수, 예약, 출력, 결제, 파일 열기, 백업 상태를 승인된 테스트 계정과 비식별 자료로 확인합니다. 실패하면 추가 변경을 멈추고 롤백 또는 공급업체 이관을 실행합니다. 정상이라면 새 버전과 시험시각·확인자가 기록됩니다.

상황별 중단 기준

• 제품·버전·백업이 확인되지 않으면 핵심 장비의 즉시 업데이트를 멈춥니다.
• 제조사 지원종료 제품은 ‘최신’ 표시만 믿지 않고 교체·격리 계획을 세웁니다.
• 환자업무 시간에 재부팅이 필요한 패치를 무승인 실행하지 않습니다.
• 업데이트 뒤 로그인·접수·결제가 실패하면 다음 자산 적용을 중단합니다.
• 침해 징후가 보이면 단순 업데이트 작업이 아니라 사고 대응으로 전환합니다.

완료했는지 확인

• 모든 자산의 제품·모델·버전·지원종료를 적었습니다.
• KISA와 제조사 공지의 영향 여부를 기록했습니다.
• 백업·시험군·작업창·롤백·승인자를 정했습니다.
• 업데이트 뒤 핵심 업무를 비식별 자료로 시험했습니다.
• 실패·예외에는 담당자와 종료기한이 있습니다.
• 정상이라면 자산 한 행에서 이전·새 버전과 정상화 증거를 찾을 수 있습니다.

완료는 업데이트 버튼을 누른 상태가 아닙니다. 새 버전이 확인되고 핵심 업무가 정상이며 예외가 기한과 승인자를 갖춘 상태여야 합니다. 실제 자산 전수 대조와 시험 업데이트는 implementation gate입니다.