주요정보통신기반시설 윈도우 서버 W-42 SAM 계정과 공유의 익명 열거 허용 안 함

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-42 SAM 계정과 공유의 익명 열거 허용 안 함 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

항목명		SAM 계정과 공유의 익명 열거 허용 안 함
항목코드		W-42
위험도		상
점검내용		‘SAM 계정과 공유의 익명 열거 허용 안 함’ 정책 설정 여부 점검
점검목적		익명 사용자에 의한 악의적인 계정 정보 탈취를 방지하기 위함
보안위협		Windows에서는 익명의 사용자가 도메인 계정(사용자, 컴퓨터 및 그룹)과 네트워크 공유 이름의 열거 작업을 수행할 수 있으므로 SAM(보안계정관리자) 계정과 공유의 익명 열거가 허용될 경우 악의적인 사용자가 계정 이름 목록을 확인하고 이 정보를 사용하여 암호를 추측하거나 사회 공학적 공격기법을 수행할 수 있음 ※ 방화벽과 라우터에서 135~139(TCP, UDP)포트 차단을 통해 외부로부터의 위협을 차단함 ※ 네트워크 및 전화 접속 연결> 로컬 영역> 등록 정보> 고급> 고급 설정 > Microsoft 네 트워크 파일 및 프린트 공유를 해제하여야 함
판단기준	양호	해당 보안 옵션 값이 설정 되어 있는 경우
	취약	해당 보안 옵션 값이 설정 되어 있지 않는 경우
조치방법		레지스트리 값 또는, 로컬 보안 정책 설정

■ 실습

해당 점검항목은 윈도우 서버의 SAM 계정도 익명 사용자가 익명 열거 여부를 확인하여 양호/취약을 판단합니다. 아래 메뉴를 통해 확인하시기 바랍니다.

1. 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션
2. "네트워크 액세스 : SAM 계정과 공유의 익명 열거 허용 안 함”과 “네트워크 액세스 : SAM 계정의 익명 열거 허용 안 함”에 “사용” 선택

■ 진단 스크립트 결과 확인

RestrictAnonymous, RestrictAnonymousSAM 레지스트리 값으로 양호/취약을 판단합니다. RestrictAnonymous, RestrictAnonymousSAM 레지스트리 값이 1일 경우 해당 보안 옵션 '사용'으로써 양호이며, 0일 경우 해당 보안 옵션 '사용 안 함'으로 취약입니다.

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.