주요정보통신기반시설 윈도우 서버 W-49 패스워드 최소 암호 길이

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-49 패스워드 최소 암호 길이 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

항목명		패스워드 최소 암호 길이
항목코드		W-49
위험도		중
점검내용		패스워드 최소 암호 길이 정책 설정 여부 점검
점검목적		암호에 필요한 최소 문자 수를 지정하여 강화된 패스워드를 사용하기 위함
보안위협		짧은 패스워드 및 일반적인 단어와 일반적인 어구를 이용해 암호를 설정한 경우 사전 공격이나 가능한 모든 문자의 조합을 시도하는 무작위 공격을 통해 쉽게 패스워드가 도용될 수 있음 ※ 암호정책: 사용자에게 암호를 정기적으로 변경하게 하고, 암호의 최소 길이를 지정하며, 암호가 특정 복잡성을 만족시키도록 하는 등 암호 설정을 사용자 강제하여 컴퓨터를 보호하는 정책
판단기준	양호	최소 암호 길이가 8문자 이상으로 설정되어 있는 경우
	취약	최소 암호 길이가 설정되지 않았거나 8문자 미만으로 설정되어 있는 경우
조치방법		최소 암호 길이 8문자 이상으로 설정

 

 

■ 실습

해당 점검항목은 윈도우 서버의 패스워드 최소 암호 길이 8 문자 이상 설정 여부를 확인하여 양호/취약을 판단합니다. 아래 메뉴를 통해 확인하시기 바랍니다.

1. 시작> 실행> SECPOL.MSC> 계정 정책> 암호 정책
2. "최소 암호 길이"를 "8 문자"로 설정

■ 진단 스크립트 결과 확인

MinimumPasswordLength 값으로 패스워드 최소 암호 길이 설정 여부를 판단합니다. MinimumPasswordLength 값이 8 이상으로 설정되어 있어야 최소 암호 길이 8문자 이상으로 설정되어 있는 것입니다.

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.