주요정보통신기반시설 윈도우 서버 W-37 SAM 파일 접근 통제 설정

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-37 파일 접근 통제 설정 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

항목명		파일 접근 통제 설정
항목코드		W-37
위험도		상
점검내용		SAM 파일 접근 통제 설정 여부 점검
점검목적		Administrators 및 SYSTEM 그룹만 SAM 파일에 접근할 수 있도록 제한하여 악의적인 계정 정보 유출을 차단하고자 함
보안위협		SAM 파일이 노출될 경우 패스워드 공격 시도로 인해 계정 및 패스워드 데이터베이스 정보가 탈취될 우려 존재 ※ SAM(Security Account Manager): 사용자와 그룹 계정의 패스워드를 관리하고, LSA(Local Security Authority)를 통한 인증을 제공함
판단기준	양호	SAM 파일 접근권한에 Administrators, SYSTEM그룹만 모든 권한으로 설정되어 있는 경우
	취약	SAM 파일 접근권한에 Administrators, SYSTEM 그룹 외 다른 그룹에 권한이 설정되어 있는 경우
조치방법		SAM 파일 권한 확인 후 Administratosr, SYSTEM 그룹 외 다른 그룹에 설정된 권한 제거

 

 

■ 실습

해당 점검항목은 윈도우 서버의 SAM 파일 접근 통제 설정 여부를 확인하여 양호/취약을 판단합니다. SAM 파일이란 사용자 또는 그룹의 정보에 대해 관리하는 파일으로써 관리자 그룹(Administrators, SYSTEM)만 모든 권한으로 설정되어 있어야 양호입니다. 아래 메뉴를 통해 확인하시기 바랍니다.

1. %systemroot%\system32\config\SAM> 속성> 보안
2.  Administrators, SYSTEM 그룹 외 다른 사용자 및 그룹 권한 제거

SAM 파일 권한 확인

위 사진처럼 SYSTEM 또는 Administrators만 모든 권한으로 설정되어 있습니다.

 

■ 진단 스크립트 결과 확인

아래 표처럼 SAM 파일 권한을 확인하여 양호/취약 여부를 판단합니다.

C:\Windows\system32\config\SAM NT AUTHORITY\SYSTEM:F                                                           BUILTIN\Administrators:F

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.