평소 엡손 제품을 애용해 주셔서 진심으로 감사드립니다.
정보화 사회가 발전함에 따라 다양한 기기가 네트워크로 연결되게 되었습니다.
엡손에서는, 고객의 편리성 향상을 위해서, 복합기를 포함한 프린터나 프로젝터 등의 네트워크 대응 기능의 강화를 진행시키고 있습니다.
엡손 제품뿐만 아니라 제품을 네트워크에 접속하는 경우에는 부정 액세스 등 네트워크로부터의 위협에 대항하기 위해 보호된 네트워크 환경 속에서 적절한 설정 후 사용하실 필요가 있습니다.
이하에 일반적으로 상정되는 시큐리티 리스크와 그에 대한 엡손의 대처와 대책의 포인트를 소개합니다. 내용 확인 후 적절한 네트워크 환경 구축 및 설정 부탁드립니다.
■제품의 네트워크 보안에 대한 엡손의 대응
엡손에서는, 고객에게 제품을 안심하고 안전하게 사용하기 위해서, 제품의 네트워크 시큐리티에 관해서 이하의 대응을 하고 있습니다.
1. 제품의 보안을 제품 품질의 근간으로 파악하고 있습니다.
기획 단계부터 고객이 이용을 종료할 때까지의, 라이프 사이클에 있어서의 시큐리티를 고려한 제품을 만들고 있습니다.
2. 고객에 대해서 시큐리티에 관한 정보 제공이나 계발을 적극적으로 실시하고 있습니다.
3.취약성에 대한 대응을 계속하고 있습니다.
업계 표준 툴에 의한 취약성 시험을 실시하여 취약성이 없는 제품을 출하하도록 노력하고 있습니다.
제품 펌웨어에서 사용하는 오픈 소스 소프트웨어의 취약성 정보를 정상적으로 감시하고 있습니다.
새로운 취약성이 발견된 경우 신속하게 분석하여 정보나 대책을 제공합니다.
■보안 리스크에 대한 대책 포인트
제품의 공장 출하 시 설정은 보안면에서 반드시 만전을 기하고 있는 것은 아닙니다. 보안 확보를 위해 설치 시 아래 내용을 확인하시고 이용환경에 따라 필요한 설정을 해주시기 바랍니다.
1. 관리자 비밀번호
제품에는 관리자 패스워드를 설정해 주실 것을 강력히 권장하고 있습니다.
관리자 패스워드가 미설정 또는 초기설정 그대로인 경우, 제품 내에 유지되고 있는 본체 설정이나 네트워크 설정이 부정하게 참조 또는 변경되거나 ID나 패스워드, 주소록 등의 개인정보나 기밀정보가 누설될 위험성이 있습니다.
2. 인터넷 접속
제품은 인터넷에 직접 접속하지 말고 방화벽이나 무선 공유기 등으로 보호된 네트워크 내에 설치하십시오. 그 때에는, 프라이빗 IP 주소를 설정해 운용하는 것을 권장합니다.
특히 네트워크 대응 제품에는 Web 관리 화면 등의 관리용 인터페이스도 포함되어 있습니다. 엡손에서는 취약성 시험을 실시해 취약성이 없는 제품을 출하하도록 노력하고 있습니다만, 인터넷에 직접 접속되면, 부정 조작이나 정보 누설 등, 예상치 못한 시큐리티 리스크를 안게 됩니다.
3. 무선랜 네트워크
무선 LAN의 이점은 컴퓨터나 스마트폰 단말이 전파로 통신하기 때문에 전파가 닿는 범위라면 자유롭게 네트워크에 접속할 수 있다는 것입니다. 그 반면, 시큐리티의 설정을 적절히 실시하지 않으면, 악의가 있는 제 3자에 의한 도청이나 사칭 등의 문제가 발생하는 경우가 있습니다.무선 LAN 사용시는 무선 LAN 의 시큐리티를 적절히 설정해 주시기 바랍니다.
무선 LAN의 셋업 순서는, 각 제품의 메뉴얼에서 확인해 주시기 바랍니다.
* 보안 가이드북 (Security guidebook)
자세한 주의 사항은 보안 가이드북을 확인하시기 바랍니다.
Security_Guidebook (pdf, 영어)