[붙임2]

엑셀 취약점(외부링크 연결) 조치 방법

○ 취약점 개요

- 교육부에서 교육(행정)기관 홈페이지 대상 개인정보 노출 점검 결과, 엑셀 취약점(외부링크 연결)으로 개인정보 다수 검출됨을 확인

- 엑셀97-2003통합문서(*.xls) 작성 시, 육안으로 확인되지 않는 데이터가 파일 내부에 저장 가능한 외부링크 연결 취약점 존재

※ 기 작성된 엑셀97-2003통합문서(*.xls)를 엑셀2007이상 버전에서 재사용하는 경우에도 해당 데이터는 삭제되지 않음

○ 조치방법

1. 엑셀 사용자 조치사항

❍ 신규 엑셀파일 작성 시

- 엑셀2007 이상(*.xlsx) : 외부링크 연결 취약점 없음

- 엑셀2003 이하(*.xls) : 취약점이 존재하므로 [첨부] 참조하여 옵션 변경

❍ 기존 작성된 엑셀파일 재사용 시

- 엑셀 모든버전 : [첨부] 참조하여 옵션 변경 후 엑셀파일 재사용

❍ 개인정보를 포함한 파일을 PC에 저장할 경우 암호화*하여 저장하고 목적 달성 시 즉시 파기 조치

※ 엑셀파일 비밀번호 설정 또는 보안프로그램에서 제공하는 파일 암호화 이용

2. 취약요소가 내포된 엑셀파일 유통차단 방안

❍ 홈페이지에 첨부파일 탑재 시 한글·PDF 등으로 등록, 엑셀문서 탑재는 지양

※ 엑셀은 OLE개체, 열·행·시트 숨김, 치환함수, 피벗테이블 등 기능이 다양하여 사용자가 인지하지 못하는 정보노출 발생 가능

❍ 홈페이지 게시물 등록 시 공개기한을 설정하고 기한만료 건 자동삭제

❍ 엑셀 구버전(2003이하) 사용 지양 및 신버전(2007이상) 사용 권고

❍ 개인정보노출점검시스템(privacycheck.snu.ac.kr)에서 주기적으로 홈페이지 점검 실시

○ 문 의 처 : 정보화지원과(정보보안), snucert@snu.ac.kr / 880-6288

첨부		엑셀 외부링크 연결 해제 방법

엑셀 모든버전 프로그램에서 엑셀 구버전(2003이하)에서 생성한 파일을 이용하여 엑셀 작업을 할 경우 다음을 적용하여 작업

① ‘파일’ 탭(2003 이하의 경우 ‘도구’)의 ‘옵션’ 메뉴 선택

<엑셀 2007 이상>

<엑셀 2003 이하>

② ‘고급’(2003 이하의 경우 ‘계산’) 선택 후 하단의 ‘외부 연결 값 저장’ 옵션 해제

<엑셀 2007 이상>

<엑셀 2003 이하>

※ 최초 파일 생성 시 ‘외부 연결 값 저장’ 옵션 활성화가 기본 값으로 설정되어 있음