지니's Blog

점검 목적

디폴트 공유(C$, D$, Admin$, IPC$)를 제외한 공유 폴더에 Everyone 권한으로 설정되지 않도록 금지하여 익명 사용자 접근 차단하기 위함.

※ IPC$ : 네트워크 서버의 원격 관리에 주로 사용됨.

    print$ : 프린터 원격 관리에 사용됨.

    Admin$ : 관리자는 네트워크를 통해 시스템 루트 폴더 계층에 쉽게 접근 가능함.

보안 위협

익명 사용자가 공유 폴더에 접근하여 내부 정보를 유출하거나 악성코드 감염의 우려가 존재함.

판단기준

양호 : 일반 공유 디렉터리 없음 or 공유 디렉터리 접근 권한에 Everyone 권한이 없음

취약 : 일반 공유 디렉터리 접근 권한에 Everyone 권한이 있음

점검 방법

1. fsmgmt.msc 에서 공유 폴더 내 "그룹 또는 사용자 이름" 확인할 것.

    - Everyone 권한 존재 시 취약

조치방안

1. Everyone 권한 제거 후, 필요한 계정에 권한 추가할 것.

2. 불필요한 공유가 존재한다면, 공유 중지할 것.

유의할 점

※ 애플리케이션이나 backup 용도로 Everyone 공유 사용 여부 확인 필요.

※ 조치 시 서버 운영자 및 유지관리 담당자와 협의하여 영향도 검토 후 적용할 것.

※ 조치 후 Everyone 공유 사용하는 애플리케이션이나 backup 계정 정상 작동 확인 필요.

점검 목적

관리자 그룹 내에 불필요한 계정 존재 여부를 점검해, 관리자 권한 사용자를 최소화하기 위함.

보안 위협

비인가자가 불필요한 계정의 관리자 권한으로 시스템에 접근하여 계정 정보를 유출하거나 환경 설정 파일, 디렉터리 및 파일 변조의 행위를 통한 가용성 공격 위협이 존재함.

판단기준

양호 : Administrators 그룹 구성원이 1명 이하 or 불필요한 관리자 계정이 존재하지 않음

취약 : Administrators 그룹에 불필요한 관리자 계정이 존재함

점검 방법

1. lusrmgr.msc의 Administrators 구성원 확인할 것.

2. 또는 cmd 에서 net 명령어로 그룹 구성원 확인할 것.

조치방안

1. 담당자와의 인터뷰를 통해서 불필요한 구성원 존재시 제거할 것.

① lusrmgr.msc 에서 불필요한 구성원 제거

② 또는 net 명령어로 불필요한 구성원 제거

> net localgroup Administrators /delete [계정] 

MSIT 윈도우 공부 중, 레지스트리 종류가 궁금해서 알아보려고 한다.! 😁😁

REG_BINARY

: 원시 이진 데이터, 대부분 하드웨어 구성 요소 정보는 이진 데이터로 저장되며 레지스트리 편집기에서는 16진수 형식으로 표시됨.

REG_DWORD

: DWORD 값(32비트 정수)로 표시되는 데이터. 디바이스 드라이버 및 서비스에 대해 많은 매개 변수가 이 형식.

REG_EXPAND_SZ

: 가변 길이 데이터 문자열. 환경 변수가 포함됨.

REG_MULTI_SZ

: 여러 문자열. 여러 값이 포함된 값이 일반적. 공백, 쉼표, 기타표시로 구분됨.

REG_SZ

: 고정 길이 텍스트 문자열.

REG_LINK

: 유니코드 문자열. 심볼링크

REG_QWORD

: QWORD 값(64비트 정수)로 표시되는 데이터.

점검 목적

※  '해독 가능한 암호화를 사용하여 암호 저장' 정책이란?

: OS에서 ID, PW 입력받아 인증 시 OS는 패스워드를 해독 가능한 방식으로 저장하는 것

해당 정책이 설정 시,  사용자 계정 비밀번호가 해독 가능한 텍스트 형태로 저장되는 것을 차단하기 위함.

보안 위협

노출된 계정에 대해 공격자가 암호 복호화 공격으로 패스워드를 획득하여 네트워크 리소스에 접근가능함.

판단기준

양호 : 해당 정책이 "사용 안 함"으로 되어 있는 경우

취약 : 해당 정책이 "사용"으로 되어 있는 경우

점검 방법

1. "해독 가능한 암호화를 사용하여 암호 저장" 설정 확인할 것.

- "사용"으로 설정되어 있으므로 취약

2. 보안 정책 설정파일에서 ClearTextPassword 확인할 것.

    - ClearTextPassword 값이 1인 경우 취약.

조치방안

1. "해독 가능한 암호화를 사용하여 암호 저장" 설정을 "사용 안 함"으로 할 것.

2. 보안정책 파일에서 ClearTextPassword = 0 으로 변경 후 적용할 것.

    ClearTextPassword = 1     "사용" 

    ClearTextPassword = 0     "사용안함"

점검 목적

로그인 실패 임계값 미설정 시 반복되는 로그인 시도에 대한 차단이 이루어지지 않았을 때 공격자의 자동화 유추 공격을 차단하기 위함. 

보안 위협

임계값 미설정 시 자동화 유추 공격, 패스워드 추측 공격, 무작위 대입 공격에 취약해 계정 패스워드 유출 위험이 존재함.

판단기준

양호 : 계정 잠금 임계값이 5이하의 값으로 설정

취약 : 계정 잠금 임계값이 0이나 6이상의 값으로 설정

점검 방법

1. "계정 잠금 임계값" 설정 확인할 것.

   - 0 으로 설정 시, 계정이 잠기지 않으므로 취약

2. 보안 정책 설정파일에서 LockoutBadCount 확인할 것.

    - LockoutBadCount 값이 0 으로 설정되어 있으므로 취약

조치방안

1. "계정 잠금 임계값" 정책에서 0이 아닌 5회 이하로 설정할 것.

2. 보안정책 파일에서 LockoutBadCount = 5 (0이 아닌 5 이하) 로 설정 후 적용할 것.