[MSIT] W-03. 불필요한 계정 제거

점검 목적

 

시스템 내 불필요한 계정 및 의심스러운 계정 존재 여부를 점검하기 위함

 

 

보안 위협

 

시스템 설치 시 추가되는 기본 계정 및 시스템 사용이 만료된 사용자 계정, 패스워드 장기간 미변경 계정 등 존재 시 비인가자의 시스템 접근 권한 획득의 위협이 존재함.

 

 

판단기준

 

양호 : 불필요한 계정 존재하지 않음

취약 : 불필요한 계정이 존재함

 

 

점검 방법

 

1. cmd 창에서 net user [계정명] 명령으로 최근 로그인 기록, 최종 패스워드 변경일 확인할 것.

- 시스템 사용이 만료된 계정인지, 패스워드를 장기간 변경하지 않았는지 확인

 

 

 

조치방안

 

1. 담당자와의 인터뷰를 통해 불필요한 계정 존재시, 계정 제거 혹은 "계정 사용 안 함" 설정 체크할 것.

 

 

2. cmd 에서 net user 명령어 활용할 것.

    net user [계정명] /active:no       >>     계정 잠금 명령

    net user [계정명] /delete            >>     계정 삭제 명령