[시스템 보안] 1) 계정관리 - 6

이번 카테고리에서는 "주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 (2021.3.)" 를 기준으로

시스템 보안 실습을 하겠습니다.

실습 환경은 Windows 11 개발환경(WinDev2208Eval)으로, 가상 머신은 VMware를 사용하겠습니다.

---

[ 1) 계정관리 ]

   1.6) 관리자 그룹에 최소한의 사용자 포함

---

취약점 개요

 

{ 점검 내용 }

> 관리자 그룹에 불필요한 사용자의 포함 여부 점검

 

{ 점검 목적 }

> 관리자 그룹 구성원에 불필요한 사용자의 포함 여부를 점검하여, 관리 권한 사용자를 최소화 하고자 함

 

{ 보안 위협 }

> Administrators와 같은 관리자 그룹에 속한 구성원은 컴퓨터 시스템에 대한 완전하고 제한 없

   액세스 권한을 가지므로, 사용자를 관리자 그룹에 포함시킬 경우 비인가 사용자에 대한 과도한

   관리 권한이 부여될 수 있음

---

판단기준

 

> 양호 : Administrators 그룹의 구성원을 1명 이하로 유지하거나, 불필요한 관리자 계정이 존재하지 않는 경우

> 취약 : Administrators 그룹에 불필요한 관리자 계정이 존재하는 경우

 

조치방법

 

> Administrators 그룹에 포함된 불필요한 계정 제거

---

실습

 

1) Windows Tools => Computer Management => Local Users and Groups => Groups => Administrators

    에서 Members (구성원)을 확인합니다.