[MSIT] W-77. LAN Manager 인증 수준

점검 목적 LAN Manager 인증 수준 설정을 통해 네트워크 로그온에 사용할 Challenge/Response 인증 프로토콜을 결정하며, 안전한 인증 절차를 적용하기 위함. ※ LAN Manager는 네트워크를 통한 파일 및 프린터 공유와 같은 작업 시 인증을 담당함. 보안 위협 안전하지 않은 LAN Manager 인증 수준을 사용할 경우 인증 트래픽 가로채기를 통해 악의적인 계정 정보 노출을 허용할 수 있음.

판단기준 양호 : "LAN Manager 인증 수준" 정책에 "NTLMv2 응답만 보냄" 이 설정된 경우 취약 : "LAN Manager 인증 수준" 정책에 "LM" 및 "NTLM" 인증이 설정된 경우 점검 방법 1. 로컬 보안 정책(secpol.msc) > 로컬 정책 > 보안 옵션 > "LA.....