W-75(하) 경고 메시지 설정

※ 해당 가이드는 2017년 기준입니다.

주요정보통신기반시설 관리기관은 -정보통신기반 보호법- 제9조에 따라, 주요정보통신기반시설로 신규 지정된 후 6개월이내, 그리고 매년 취약점 분석/평가를 실시하여야 한다. 취약점 분석/평가는 453개의 관리적/물리적/기술적 점검항목에 대한 주요정보통신기반시설의 취약여부를 점검하여, 악성코드 유포, 해킹 등 사이버 위협 대응을 위한 종합적 개선과정이다.

주요정보통신기반시설 취약점 Windows 서버 점검 항목

■ 취약점 개요

○ 점검개요 : 로그온 시 경고 메시지 출력 여부 점검

○ 점검목적 : 로그온 시 경고 메시지를 설정하여 시스템에 로그온을 시도하는 사용자들에게 관리자는 시스템의 불법적인 사용에 대하여 경고 창을 띄움으로써 경각심을 주기 위함

○ 보안위협 : 로그온 경고 메시지가 없는 경우 악의적인 사용자에게 관리자가 적절한 보안수준으로 시스템을 보호하고 있으며, 공격자의 활동을 주시하고 있다는 생각을 상기 시킬 수 없어 간접적인 공격 기회를 제공할 우려 있음

○ 점검대상 : Windows NT, 2000, 2003, 2008, 2012, 2016 등

○ 판단기준

- 양호 : 로그인 경고 메시지 제목 및 내용이 설정되어 있는 경우

- 취약 : 로그인 경고 메시지 제목 및 내용이 설정되어 있지 않은 경우

 

■ 점검방법

○ Window NT

Step 1

아래 경로를 참고하여 설정 확인 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT \CurrentVersion\Winlogon> LegalNoticeCaption, LegalNoticeText

○ Window 2000

Step 1

아래 경로를 참고하여 설정 확인 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션에서 로그온 시도하는 사용자에 대한 메시지 제목, 텍스트 설정 확인

○ Window 2003, 2008, 2012, 2016 등

Step 1

아래 경로를 참고하여 설정 확인 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션 > 대화형 로그온 > 로그온 시도하는 사용자에 대한 메시지 제목, 텍스트 설정 확인

 

■ 조치방안

○ Window NT, 2000, 2003, 2008, 2012, 2016 등

Step 1	아래 경로를 참고하여 설정 확인 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT \CurrentVersion\Winlogon> LegalNoticeCaption, LegalNoticeText
Step 2	LegalNoticeCaption(제목), LegalNoticeText(메시지 내용) 설정

○ Window 2000

Step 1	아래 경로를 참고하여 설정 확인 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션에서 로그온 시도하는 사용자에 대한 메시지 제목, 텍스트 설정 확인
Step 2	로그온 시도하는 사용자에 대한 메시지 제목 로그온 시도하는 사용자에 대한 메시지 텍스트

○ Window 2003, 2008, 2012, 2016 등

Step 1	아래 경로를 참고하여 설정 확인 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션 > 대화형 로그온 > 로그온 시도하는 사용자에 대한 메시지 제목, 텍스트 설정 확인
Step 2	대화형 로그온 : 로그온 시도하는 사용자에 대한 메시지 제목 대화형 로그온 : 로그온 시도하는 사용자에 대한 메시지 텍스트

 

■ 조치 시 영향

일반적인 경우 무관