주요정보통신기반시설 윈도우 서버 W-50 패스워드 최대 사용 기간

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-50 패스워드 최대 사용 기간 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

항목명		패스워드 최대 사용 기간
항목코드		W-50
위험도		중
점검내용		패스워드 최대 사용 기간 정책의 설정 여부 점검
점검목적		암호가 유효한 최대 날짜를 설정하여 이 날짜가 경과된 사용자는 암호를 변경하도록 하여 암호 크래킹의 가능성을 낮추고, 불법으로 획득한 암호의 무단 사용을 방지하고자 함
보안위협		오랫동안 변경하지 않은 패스워드를 지속적으로 사용하는 경우 암호 추측 공격에 의해 유출될 수 있으므로 사용자가 암호를 자주 바꾸도록 하면 유효한 암호가 공격당하는 위험을 줄일 수 있음 ※ 암호정책: 사용자에게 암호를 정기적으로 변경하게 하고, 암호의 최소 길이를 지정하며, 암호가 특정 복잡성을 만족시키도록 하는 등 암호 설정을 강제하여 컴퓨터를 보호하는 정책
판단기준	양호	최대 암호 사용 기간이 90일 이하로 설정되어 있는 경우
	취약	최대 암호 사용 기간이 설정되지 않았거나 90일을 초과하는 값으로 설정된 경우
조치방법		최대 암호 사용 기간 90일 설정

 

■ 실습

해당 점검항목은 윈도우 서버의 패스워드 최대 사용 기간 설정 여부를 확인하여 양호/취약을 판단합니다. 아래 메뉴를 통해 확인하시기 바랍니다.

1. 시작> 실행> SECPOL.MSC> 계정정책> 암호 정책
2. "최대 암호 사용 기간"의 다음 이후 암호 만료 기간을 "90일"로 설정

■ 진단 스크립트 결과 확인

MaximumPasswordAge 값으로 패스워드 최대 사용 기간 설정 여부를 판단합니다. MaximumPasswordAge 값이 90 이하로 설정되어 있어야 양호 조건인 최대 암호 사용 기간이 90일 이하로 설정되어 있는 경우입니다.

 

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.