W-01(상) Administrator 계정 이름 변경 또는 보안성 강화

취약점 개요

일반적으로 관리자 계정으로 잘 알려진 Administrator를 변경하지 않은 경우 악의적인 사용자의 패스워드 추측 공격을 통해 사용 권한 상승의 위험이 있으며, 관리자를 유인하여 침입자의 액세스를 허용하는 악성코드를 실행할 우려가 있음

윈도우즈 최상위 관리자 계정인 Administrator는 기본적으로 삭제하거나 잠글 수 없어 악의적인 사용자의 목표가 됨

※ 윈도우즈 서버는 Administrator 계정을 비활성화 할 수 있으나 안전 모드로 컴퓨터를 시작할 경우 본 계정은 자동으로 활성화 됨

 

점검 방법

secedit /export /cfg SecurityPolicy.txt

SecurityPolicy.txt 파일 내 **NewAdministratorName = "Administrator”**이 아닌지 점검

 

판단 기준

양호 : Administrator Default 계정 이름을 변경하거나 강화된 비밀번호를 적용한 경우(NewAdministratorName = "Administrator”이 아닌 경우)

취약 : Administrator Default 계정 이름을 변경하지 않거나 단순 비밀번호를 적용한 경우(NewAdministratorName = "Administrator”인 경우)

 

조치 방법

Step 1) 시작(”Win” + “R”)> secpol.msc> 로컬 정책> 보안옵션

Step 2) "계정: Administrator 계정 이름 바꾸기"를 유추하기 어려운 계정 이름으로 변경