[MSIT] W-56. 콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한

점검 목적

 

빈 암호를 가진 계정의 콘솔 및 네트워크 서비스 접근을 차단하기 위함.

 

※ 윈도우 원격 제어는 보안상 계정에 암호가 걸린 계정만 접속하도록 하지만, 해당 정책 활성화 시 암호 없어도 원격 제어가 가능함

 

 

보안 위협

 

해당 정책 "사용 안 함" 설정 시, 빈 암호를 가진 로컬 계정에 대해 터미널 서비스, Telnet 및 FTP와 같은 네트워크 서비스의 원격 대화형 로그온이 가능해 시스템 보안에 심각한 위험을 줄 수 있음.

 

 

판단기준

 

양호 : "콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한" 정책이 "사용"인 경우

취약 : "콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한" 정책이 "사용 안 함"인 경우

 

 

점검 방법

 

1. 로컬 보안 정책(secpol.msc) > 보안 옵션 > "콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한" 정책 확인할 것.

- 사용 안 함 이므로 취약

 

 

2. 또는 레지스트리 LimitBlankPasswordUse 확인할 것.

- LimitBlankPasswordUse 가 0("사용 안 함")이므로 취약

 

 

조치방안

 

1. 로컬 보안 정책(secpol.msc) > 보안 옵션 > "콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한" 정책 "사용"으로 변경할 것.

 

 

2. 또는 레지스트리 LimitBlankPasswordUse 1로 변경할 것.