Windows 서버 1. 계정관리

주요정보통신기반시설_Windows 서버

1. 계정관리

 

 

1.1 Administrator 계정 이름 변경 또는 보안성 강화

 

양호 : Administrator Default 계정 이름을 변경하거나 강화된 비밀번호를 적용한 경우

취약 : Administrator Default 계정 이름을 변경하지 않거나 단순 비밀번호를 적용한 경우

 

 

 

 

1.2 Guest 계정 비활성화

 

양호 : Guest 계정이 비활성화 되어 있는 경우

취약 : Guest 계정이 활성화 되어 있는 경우

 

 

 

1.3 불필요한 계정 제거

 

양호 : 불필요한 계정이 존재하지 않는 경우

취약 : 불필요한 계정이 존재하는 경우

 

등록된 계정 중 불필요한 사용자 선택 -> 속성 -> "계정 사용 안 함" 체크

 

등록된 계정 중 불필요한 사용자 선택 -> 삭제

--> 하지만 삭제하는 방법은 해당 계정과 관련한 업무에 장애발생 가능성이 존재

 

 

---

**추가 공부할 것**

 

무작위 대입 공격(Brute Force Attack)

 

브루터포스(Brute Force) : '억지 기법(무차별 대입해 억지로 문제를 푸는)'이라 해석되며 개념적으로 아주 단순한 공격 기법, 특정 암호를 풀기 위해 임의의 문자의 조합을 하나씩 대입해 보는 공격 기법

 

 

1. 무작위 순차 대입

 

- 조합 가능한 모든 문자열을 순차적으로 하나씩 모두 대입해 보는 것

- 암호가 일치할때 까지 모든 경우의 수를 조합해 대입을 시도

- 이론상으론 공격에 충분한 시간만 주어진다면 언젠가는 성공하겠지만 현실적으로는 암호의 길이와 복잡도의 증가에 따라 공격에 걸리는 시간이 기하급수적으로 늘어나므로 무조건 성공한다고 보기 어려움

 

 

2. 사전 대입

 

- 상당한 시간이 소요되는 무작위 순차 대입 방식 단점을 극복/보완하는 방법

- 미리 정의된 문자열 목록을 대입하는 방법

- 브루터 포스 공격에 소요되는 시간을 극적으로 줄이면서도 공격 성공률을 높이는 아주 효율/효과적인 공격 기법

- 미리 정의된 비밀번호 사전(Dictionary)을 준비하여 하나씩 대입해 보는 방식

 --> 사전(Dictionary)파일 : 통계적으로 많이 사용되어 오거나, 사람들이 흔히 사용할법한 비밀번호 조합을 미리 목록 형태로 정의해 둔 파일

 

---

 

 

1.4 계정 잠금 임계값 설정

 

- 사용자 계정이 잠기는 로그온 실패 횟수를 결정

- 잠긴 계정은 관리자가 재설정하거나 해당 계정의 잠금 유지 시간이 만료되어야 사용할 수 있음

 

※ 계정 잠금 정책: 해당 계정이 시스템으로부터 잠기는 환경과 시간을 결정하는 정책

‘계정 잠금 기간’, ‘계정 잠금 임계값’, ‘다음 시간 후 계정 잠금 수를 원래대로 설정’ 의 세가지 하위 정책을 가짐

 

 

양호 : 계정 잠금 임계값이 5 이하의 값으로 설정되어 있는 경우

취약 : 계정 잠금 임계값이 6 이상의 값으로 설정되어 있는 경우

 

가이드에 .빠져있음 주의 --> 이대로 치면 안나옴

 

SECPOL.MSC라고 검색할 것

 

 

 

 

1.5 해독 가능한 암호화를 사용하여 암호 저장 해제

 

양호 : “해독 가능한 암호화를 사용하여 암호 저장” 정책이 “사용 안 함” 으로 되어 있는 경우

취약 : “해독 가능한 암호화를 사용하여 암호 저장” 정책이 “사용” 으로 되어 있는 경우

 

 

1.6 관리자 그룹에 최소한의 사용자 포함

 

양호 : Administrators 그룹의 구성원을 1명 이하로 유지하거나, 불필요한 관리 자 계정이 존재하지 않는 경우

취약 : Administrators 그룹에 불필요한 관리자 계정이 존재하는 경우

 

 

--> Administrator 그룹에 있는 계정을 잘못 삭제하는 경우 해당 업무에 장애 발생 가능성이 있음 주의