지니's Blog

점검 목적

사용자가 일정 시간 작업을 수행하지 않을 경우 자동 로그오프하도록 하여 불법적인 시스템 접근을 차단하기 위함.

보안 위협

관리자 자리를 비운 사이 비인가자가 해당 시스템에 접근해 중요 정보를 유출하거나, 악의적인 행위를 수행할 수 있음.

판단기준

양호 : 화면 보호기 설정 , 대기 시간 10분 이하, 화면 보호기 해제 암호 설정되어 있는 경우

취약 : 화면 보호기 설정되지 않거나 해제 암호를 사용하지 않음, 대기 시간 10분 초과인 경우

점검 방법

1. 화면 보호기 설정에서, 화면 보호기 부분 확인할 것.

- 화면 보호기가 설정되지 않았으므로 취약

2. 또는 레지스트리 값 확인할 것.

- ScreenSaveTimeOut, ScreenSaverlsSecure, SCRNSAVE.EXE 레지스트리가 존재하지 않으므로 취약

조치방안

1. 화면 보호기 설정에서, 화면 보호기 설정 및 대기 시간 "10분" 이하, "다시 시작할 때 로그온 화면 표시" 체크할 것.

2. 또는 레지스트리 값 설정해줄 것.

- ScreenSaveActive, ScreenSaverlsSecure(화면 보호기 암호 설정 여부)  >  1

- ScreenSaveTimeOut(자리 비움 시 화면보호기 시작 시간)  >  600 (10분)

- SCRNSAVE.EXE  >  .scr 파일 경로 설정할 것.

점검 목적

Administrator 및 System 그룹만 SAM 파일에 접근할 수 있도록 제한해 계정 정보 유출을 차단하고자 함.

※ SAM (Security Account Manager) ?  사용자와 그룹 계정 패스워드 관리 및 LSA 인증을 제공함.

• LSA ?  모든 계정의 로그인에 대한 검증을 하고, 시스템 자원 및 파일 등에 대한 접근 권한을 검사함.

보안 위협

SAM 파일 노출 시 패스워드 공격 시도로 계정 및 패스워드 데이터베이스 탈취 위험이 존재함.

판단기준

양호 : SAM  파일 접근권한에 Administrator, System 그룹만 모든 권한으로 설정되어 있는 경우

취약 : SAM 파일 접근권한에 Administrator, System 그룹 외 다른 그룹에 권한이 설정되어 있는 경우

점검 방법

1. C:\Windows\System32\config 의 SAM 파일 속성에 대한 권한 확인할 것.

조치방안

1. Administrator, System 그룹 외 다른 사용자 및 그룹 권한을 제거할 것.

- 다른 그룹 존재 시 바로 제거하지 말고 담당자와 인터뷰를 통해 해당 그룹에 대해 먼저 파악할 것.

점검 목적

DNS Zone Transfer 차단 설정을 적용해 도메인 정보 외부 유출을 막기 위함.

※ Zone Transfer ?  DNS 서버 간 특정 DNS Zone 에 대한 정보를 복사함. 마스터 DNS 서버와 슬레이브 DNS 서버 사이에서 수행됨.

• 마스터 DNS 서버의 경우 Zone 파일에 대한 권한을 가짐.
• 마스터 DNS 서버의 경우 Zone 파일에 대한 권한을 가짐.
• 즉, 허용된 슬레이브 DNS 에게 전달하기 위해 나머지는 차단하라는 설정!

보안 위협

DNS Zone Transfer 차단 미설정 시 DNS 서버에 저장되어 있는 도메인 정보가 외부 유출 위험 존재함.

유출 시 공격자가 해당 정보로 홈페이지 및 하위 URL 정보 탈취가 가능해짐.

판단기준

양호 : DNS 서비스를 사용하지 않음, 영역 전송 허용을 하지 않는 경우, 특정 서버로만 설정이 되어 있는 경우

취약 : 3개 중에 하나라도 해당되지 않는 경우

점검 방법

1. DNS 관리자(dnsmgmt.msc) > 각 DNS 서버 > 각 영역 속성 > 영역 전송 확인할 것.

- 영역 전송을 허용하고 있으므로 취약

2. 또는 레지스트리 SecureSecondaries  값 확인할 것.

- SecureSecondaries 값이 0이므로 취약

조치방안

1. DNS 영역 전송 특정 서버로 설정 시,

    DNS 관리자(dnsmgmt.msc) > 각 DNS 서버 > 각 영역 속성 > 영역 전송 > "다음 서버로만" 선택할 것.

2. 또는 레지스트리 편집기 > SecureSecondaries 값 2로 설정할 것.

    SecureSecondaries 값 0x00000000 "아무 서버로 전송 허용"

    SecureSecondaries 값 0x00000001 "이름 서버 탭에 나열된 서버로만 전송 허용"

    SecureSecondaries 값 0x00000002 "다음 서버로만 전송 허용"

    SecureSecondaries 값 0x00000003 "영역 전송 비허용"

3. DNS 영역 전송 허용하지 않을 시,

    DNS 관리자(dnsmgmt.msc) > 각 DNS 서버 > 각 영역 속성 > 영역 전송 > "영역 전송 허용" 설정 체크 해제 할 것.

4. 또는 레지스트리 편집기 > SecureSecondaries 값 3로 설정할 것.

https://newbie21.tistory.com/72

점검 목적

FTP 접속 시 특정 IP만 액세스를 허용하여 접속자를 제한함으로써 서비스 보안성을 강화시키기 위함.

※ FTP ?  인증 정보가 평문으로 전송되며 계정과 패스워드가 암호화되지 않은 채로 전송됨.

보안 위협

FTP 는 데이터나 모든 자격 증명을 평문으로 전송하므로 트래픽 스니핑을 통해 인증정보가 쉽게 노출됨.

판단기준

양호 : 특정 IP 에서만 FTP 서버에 접속하도록 접근제어 설정을 적용한 경우

취약 : 특정 IP 에서만 FTP 서버에 접속하도록 접근제어 설정을 적용하지 않은 경우

점검 방법

1. IIS 관리자(inetmgr)에서 FTP 사이트 접속 후  > FTP IP 주소 및 도메인 제한 > 허용 항목 및 거부 항목 설정 확인할 것.

- 지정되지 않은 클라이언트에 대한 액세스가 허용이므로 취약

조치방안

1. IIS 관리자(inetmgr)에서 FTP 사이트 접속 후  > FTP IP 주소 및 도메인 제한 > 기능 설정 편집 > 지정되지 않은 클라이언트에 대한 액세스 "거부"로 변경할 것.

점검 목적

FTP 익명 접속을 제한하여 중요 정보 유출 차단하기 위함.

※ FTP ?  인증 정보가 평문으로 전송되며 계정과 패스워드가 암호화되지 않은 채로 전송됨.

보안 위협

FTP 익명 접속 허용된 경우 핵심 기밀 자료나 내부 정보가 불법 유출될 가능성이 존재함.

판단기준

양호 : FTP 서비스를 사용하지 않음 or "익명 연결 허용"이 체크되어 있지 않음

취약 : FTP 서비스를 사용함 or "익명 연결 허용"이 체크되어 있음

점검 방법

1. IIS 관리자(inetmgr)에서 FTP 사이트 > FTP 인증 > "익명 인증" 확인할 것.

- 익명 인증 상태가 사용이므로 취약

조치방안

1. IIS 관리자(inetmgr)에서 FTP 사이트 > FTP 인증 > "익명 인증" 을 "사용 안 함"으로 변경할 것.