W-18(중) 원격터미널 접속 가능한 사용자 그룹 제한

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 Windows 서버 점검 항목

■ 취약점 개요

○ 점검개요 : 원격터미널 사용자 그룹 내 비인가자 포함 여부 점검

○ 점검목적 : 비인가자의 원격터미널 접속을 제한하기 위함

○ 보안위협 : 원격터미널의 그룹이나 계정을 제한하지 않으면 임의의 사용자가 원격으로 접속하여 해당 서버에 정보를 변경하거나 정보가 유출될 가능성이 있으므로 사용자 그룹과 계정을 설정하여 접속을 제한하여야 함

○ 점검대상 : Windows 2003, 2008, 2012, 2016 등

○ 판단기준

- 양호 : (관리자 계정을 제외한) 원격접속이 가능한 계정을 생성하여 타 사용자의 원격접속을 제한하고, 원격접속 사용자 그룹에 불필요한 계정이 등록되어 있지 않은 경우

- 취약 : (관리자 계정을 제외한) 원격접속이 가능한 별도의 계정이 존재하지 않는 경우

 

■ 점검방법

○ Window 2003

Step 1

아래 경로를 참고하여 설정 확인 제어판> 시스템> [원격] 탭> [원격] 탭 메뉴에서 “사용자가 이 컴퓨터에 원격으로 연결할 수 있음”

○ Window 2008

Step 1

아래 경로를 참고하여 설정 확인 제어판> 시스템> 원격 설정> [원격] 탭> [원격 데스크톱] 메뉴 > “모든 버전의 원격 데스크톰을 실행 중인 컴퓨터에서 연결 허용(보안 수준 낮음)” 또는 “네트워크 수준 인증을 사용하여 원격 데스크톱을 실행하는 컴퓨터에서만 연결 허용(보안 수준 높음)” 중 하나에 체크

○ Window 2012, 2016 등

Step 1

아래 경로를 참고하여 설정 확인 제어판> 시스템> 원격 설정> [원격] 탭> [원격 데스크톱] 메뉴 > “이 컴퓨터에 대한 원격 연결 허용”에 체크

 

■ 조치방안

○ Window 2003

Step 1	관리자 계정 이외의 계정 생성 제어판> 사용자 계정> 관리자 계정 이외의 계정 생성
Step 2	아래 경로를 참고하여 해당 항목 설정 제어판> 시스템> [원격] 탭> [원격] 탭 메뉴에서 “사용자가 이 컴퓨터에 원격으로 연결할 수 있음”에 체크> “원격 사용자 선택”에서 원격 사용자 지정 후 확인

○ Window 2008

Step 1	관리자 계정 이외의 계정 생성 제어판> 사용자 계정> 관리자 계정 이외의 계정 생성
Step 2	아래 경로를 참고하여 설정 확인 제어판> 시스템> 원격 설정> [원격] 탭> [원격 데스크톱] 메뉴 > “모든 버전의 원격 데스크톰을 실행 중인 컴퓨터에서 연결 허용(보안 수준 낮음)” 또는 “네트워크 수준 인증을 사용하여 원격 데스크톱을 실행하는 컴퓨터에서만 연결 허용(보안 수준 높음)” 중 하나에 체크> “사용자 선택”에서 원격 사용자 지정 후 확인

○ Window 2012, 2016 등

Step 1	관리자 계정 이외의 계정 생성 제어판> 사용자 계정> 관리자 계정 이외의 계정 생성
Step 2	아래 경로를 참고하여 설정 확인 제어판> 시스템> 원격 설정> [원격] 탭> [원격 데스크톱] 메뉴 > “이 컴퓨터에 대한 원격 연결 허용”에 체크> “사용자 선택”에서 원격 사용자 지정 후 확인

 

■ 조치 시 영향

일반적인 경우 무관

 

※컴퓨터 관리 > 로컬 사용자 및 그룹 > Remote Desktop Users 그룹에서 추가 가능