주요정보통신기반시설 윈도우 서버 W-54 익명 SID/이름 변환 허용 해제

■ 개념

주요정보통신기반시설 취약점 분석 및 평가 중 점검대상 윈도우 서버의 W-54 익명 SID/이름 변환 허용 해제 점검항목에 대해 알아보겠습니다. 해당 포스팅은 윈도우 서버(Windows Server 2012 R2)를 기준으로 진단 및 실습합니다.

항목명		익명 SID/이름 변환 허용 해제
항목코드		W-54
위험도		중
점검내용		익명 SID/이름 변환 정책 적용 여부 점검
점검목적		익명 SID/이름 변환 정책을 "사용 안 함"으로 설정하여, SID(보안식별자)를 사용하여 관리자 이름을 찾을 수 없도록 하기 위함
보안위협		이 정책이 "사용함"으로 설정된 경우 로컬 접근 권한이 있는 사용자가 잘 알려진 Administrator SID를 사용하여 Administrator 계정의 실제 이름을 알아낼 수 있으며 암호 추측 공격을 실행할 수 있음 ※ 이 정책이 설정된 경우 익명 사용자가 다른 사용자의 SID(보안식별자) 특성을 요청할 수 있음 ※ "사용 안 함"으로 정책을 설정할 경우 Windows NT 도메인 환경에서 통신이 불가능하게 될 수 있음
판단기준	양호	"익명 SID/이름 변환 허용" 정책이 "사용 안 함" 으로 되어 있는 경우
	취약	"익명 SID/이름 변환 허용" 정책이 "사용" 으로 되어 있는 경우
조치방법		네트워크 액세스: 익명 SID/이름 변환 허용 → 사용 안 함

 

 

■ 실습

해당 점검항목은 윈도우 서버의 익명 SID/이름 변환 정책을 "사용 안 함" 여부를 확인하여 양호/취약을 판단합니다. 윈도우 cmd창에서 useraccount list brief 명령어를 입력하면 계정의 정보를 출력합니다. 양호/취약 여부는 아래 메뉴를 통해 확인하시기 바랍니다.

1. 시작> 실행> SECPOL.MSC> 로컬 정책> 보안 옵션
2. "네트워크 액세스: 익명 SID/이름 변환 허용" 정책이 "사용 안 함"으로 설정

■ 진단 스크립트 결과 확인

LSAAnonymousNameLookup 값으로 윈도우 서버의 익명 SID/이름 변환 정책 사용 여부를 확인할 수 있습니다. LSAAnonymousNameLookup 값이 0일 경우 익명 SID/이름 변환 정책 '사용 안 함'이고 LSAAnonymousNameLookup 값이 1일 경우 익명 SID/이름 변환 정책 '사용'으로 설정되어 있는 경우입니다.

본 포스팅 내용은 한국인터넷진흥원(KISA)에서 발행한 주요정보통신기반시설 평가기준을 바탕으로 작성했습니다.

수고하셨습니다.

궁금한 사항은 댓글로 남겨주세요.