주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.
주요정보통신기반시설 취약점 Windows 서버 점검 항목
■ 취약점 개요
○ 점검개요 : 로그인 화면에 마지막 로그온 사용자 이름을 표시하지 않도록 설정되었는지 여부를 점검
○ 점검목적 : Windows 로그인 화면에 마지막 로그온 한 사용자 이름이 표시되지 않도록 하여 악의적인 사용자에게 계정 정보가 노출되는 것을 차단하고자 함
○ 보안위협 : 마지막으로 로그온한 사용자의 이름이 로그온 대화 상자에 표시될 경우 공격자는 이를 획득하여 암호를 추측하거나 무작위 공격을 시도할 수 있음
○ 점검대상 : Windows NT, 2000, 2003, 2008, 2012, 2016 등
○ 판단기준
- 양호 : "마지막 사용자 이름 표시 안 함"이 "사용"으로 설정되어 있는 경우
- 취약 : "마지막 사용자 이름 표시 안 함"이 "사용 안 함"으로 설정되어 있는 경우
■ 점검방법
○ Window NT
|
Step 1 |
아래 경로를 참고하여 설정 확인 시작> 프로그램> 관리도구> 시스템 정책 편집기> 파일 |
○ Window 2000
|
Step 1 |
아래 경로를 참고하여 설정 확인 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션 |
○ Window 2003, 2008, 2012, 2016 등
|
Step 1 |
아래 경로를 참고하여 설정 확인 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션 |
■ 조치방안
○ Window NT
|
Step 1 |
아래 경로를 참고하여 설정 확인 시작> 프로그램> 관리도구> 시스템 정책 편집기> 파일 |
|
Step 2 |
“마지막으로 로그온한 사용자 이름 표시 안함”을 설정한 후 저장 |
○ Window 2000
|
Step 1 |
아래 경로를 참고하여 설정 확인 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션 |
|
Step 2 |
"로그온 스크린에 마지막 사용자 이름 표시 안함"을 "사용"으로 설정 |
○ Window 2003, 2008, 2012
|
Step 1 |
아래 경로를 참고하여 설정 확인 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션 |
|
Step 2 |
"대화형 로그온: 마지막 사용자 이름 표시 안 함’’을 "사용"으로 설정 |
■ 조치 시 영향
일반적인 경우 무관
■ Windows 로그인 화면에 마지막 로그온 한 사용자 이름이 표시될 경우 주로 콘솔 사용자 및 터미널 서비스 이용자에게 시스템에 존재하는 사용자 계정 정보를 노출함
'취약점 진단 가이드 > WINDOWS 서버 진단 가이드' 카테고리의 다른 글
| W-15(중) 익명 SID/이름 변환 허용 해제 (0) | 2021.02.25 |
|---|---|
| W-14(중) 로컬 로그온 허용 (0) | 2021.02.24 |
| W-12(중) 패스워드 최소 사용 기간 (0) | 2021.02.23 |
| W-11(중) 패스워드 최대 사용 기간 (0) | 2021.02.23 |
| W-10(중) 패스워드 최소 암호 길이 (0) | 2021.02.22 |