[윈도우/계정관리] 원격터미널 접속 가능한 사용자 그룹 제한 (W-57)

원격터미널 접속 가능한 사용자 그룹 제한 취약점 개요 위험도 - 중 점검 목적 - 비인가자의 원격터미널 접속을 제한하기 위함 보안 위협 - 원격터미널의 그룹이나 계정을 제한하지 않으면 임의의 사용자가 원격으로 접속하여 해당 서버에 정보를 변경하거나 정보가 유출될 가능성이 있으므로 사용자 그룹과 계정을 설정하여 접속을 제한하여야 함 점검 및 조치 방법 판단 기준 - 양호 : (관리자 계정을 제외한) 원격접속이 가능한 계정을 생성하여 타 사용자 의 원격접속을 제한하고, 원격접속 사용자 그룹에 불필요한 계정이 등 록되어 있지 않은 경우 - 취약 : (관리자 계정을 제외한) 원격접속이 가능한 별도의 계정이 존재하지 않 는 경우 조치 방법 - 관리자 계정과 이외의 계정을 생성, 권한을 제한 → .....