[시스템 보안] 2) 서비스 관리 - 1

이번 카테고리에서는 "주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드 (2021.3.)" 를 기준으로

시스템 보안 실습을 하겠습니다.

실습 환경은 Windows 11 개발환경(WinDev2208Eval)으로, 가상 머신은 VMware를 사용하겠습니다.

---

[ 2) 서비스 관리 ]

   2.1) 공유 권한 및 사용자 그룹 설정

---

취약점 개요

 

{ 점검 내용 }

> 공유 디렉터리 내 Everyone 권한 존재 여부 점검

 

{ 점검 목적 }

> 디폴트 공유인 C$, D$, Admin$, IPC$ 등을 제외한 공유 폴더에 Everyone 그룹으로 공유되는 것을 금지하여

   익명 사용자의 접근을 차단하기 위함

 

{ 보안 위협 }

> Everyone이 공유계정에 포함되어 있으면 익명 사용자의 접근이 가능하여

   내부 정보 유출 및 악성코드의 감염 우려가 있음

---

판단기준

 

> 양호 : 일반 공유 디렉토리가 없거나 공유 디렉토리 접근 권한에 Everyone 권한이 없는 경우

> 취약 : 일반 공유 디렉토리의 접근 권한에 Everyone 권한이 있는 경우

 

조치방법

 

> 공유 디렉토리 접근 권한에서 Everyone 권한 제거 후 필요한 계정 추가

---

실습

 

1) Windows Tools => Computer Management => System Tools => Shared Folders => Shares

에서 공유 폴더의 Public Properties를 확인합니다.