[시스템 보안] 1) 계정 관리 - 4

이번 카테고리에서는 "주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 (2021.3.)" 를 기준으로

시스템 보안 실습을 하겠습니다.

실습 환경은 Windows 11 개발환경(WinDev2208Eval)으로, 가상 머신은 VMware를 사용하겠습니다.

---

[ 1) 계정관리 ]

   1.4) 계정 잠금 임계값 설정

---

취약점 개요

 

{ 점검 내용 }

> 계정 잠금 임계값의 설정 여부 점검

 

{ 점검 목적 }

> 계정 잠금 임계값을 설정하여 공격자의 자유로운 자동화 암호 유추 공격을 차단하기 위함

 

{ 보안 위협 }

> 공격자는 시스템의 계정 잠금 임계값이 설정되지 않은 경우 자동화된 방법을 이용하여 모든 사용자 계정에 대해

   암호조합 공격을 자유롭게 시도할 수 있으므로 사용자 계정 정보의 노출 위험이 있음

   ( 계정 잠금 임계값 설정은 사용자 계정이 잠기는 로그온 실패 횟수를 결정하며, 잠긴 계정은 관리자가 재설정하거나

     해당 계정의 잠금 유지 시간이 만료되어야 사용할 수 있음 )

---

판단기준

 

> 양호 : 계정 잠금 임계값이 5 이하의 값으로 설정되어 있는 경우

> 취약 : 계정 잠금 임계값이 6 이상의 값으로 설정되어 있는 경우

 

조치방법

 

> 계정 잠금 임계값을 5번 이하의 값으로 설정

---

실습

 

1) Windows Tools => Local Security Policy

 

2) Account Policies => Account Lockout Policy => Account lockout threshold

 

3) 계정 잠금 임계값 (Account lockout threshold)을 5 이하의 값으로 설정