주요정보통신기반시설 윈도우 서버 W-45 디스크볼륨 암호화 설정

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-45 디스크 볼륨 암호화 설정 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

항목명		디스크볼륨 암호화 설정
항목코드		W-45
위험도		상
점검내용		디스크볼륨 암호화 설정 여부 점검
점검목적		디스크볼륨 암호화 설정을 적용하여 비인가 액세스로부터 중요 데이터를 보호하기 위함
보안위협		디스크 볼륨이 암호화 되어 있지 않은 경우 비인가자가 데이터를 열람할 수 있음
판단기준	양호	"데이터 보호를 위해 내용을 암호화" 정책이 선택된 경우
	취약	"데이터 보호를 위해 내용을 암호화" 정책이 선택되어 있지 않은 경우
조치방법		EFS(Encrypting File System) 활성화

■ 실습

해당 점검항목은 윈도우 서버의 디스크 볼륨 암호화 설정 여부를 확인하여 양호/취약을 판단합니다. 해당 점검항목 같은 경우에 시스템 내 디렉터리 암호화를 설정하게 되는데 암호화해야 하는 양이 많기에 저는 보통 비인가자 접근 통제가 반드시 필요한 디렉터리에 대해서만 암호화 처리를 담당자에게 전달합니다.. 또한, 암호화 처리 시 복호화에 필요한 복호 키가 생성되기 때문에 관리가 필요하며, 주기적으로 만료 및 재상신 업데이트를 진행해야 하기 때문에 번거로움이 있어 윈도우 내 설정을 권고드리지 않고 보안 솔루션을 통한 디렉터리 접근 제어를 권고드립니다.

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.