W-02(상) Guest 계정 비활성화

취약점 개요

Guest 계정은 시스템에 임시로 액세스해야 하는 사용자용 계정으로, 이 계정을 사용하여 권한 없는 사용자가 시스템에 익명으로 액세스할 수 있으므로 비인가자 접근, 정보 유출 등 보안 위험이 따를 수 있음

Guest 계정을 비활성화 하여 불특정 다수의 임시적인 시스템 접근을 차단해야 함

 

점검 방법

secedit /export /cfg SecurityPolicy.txt

SecurityPolicy.txt 파일 내 EnableGuestAccount = 0인지 점검

※ EnableGuestAccount 옵션

EnableGuestAccount = 0 → Guest 계정 비활성화

EnableGuestAccount = 1 → Guest 계정 활성화

 

판단 기준

양호 : Guest 계정이 비활성화 되어 있는 경우(EnableGuestAccount = 0인 경우)

취약 : Guest 계정이 활성화 되어 있는 경우(EnableGuestAccount = 1인 경우)

 

조치 방법

Step 1) 시작(”Win” + “R”)> secpol.msc> 로컬 정책> 보안옵션

Step 2) "계정: Guest 계정 상태"를 사용 안 함 변경