W-06 관리자 그룹에 최소한의 사용자 포함

가이드라인 원문

상세 설명

1. 판단 기준

기본 판단 기준

• 양호: Administrators 그룹의 구성원을 필수 인원으로만 제한하거나, 불필요한 관리자 계정이 존재하지 않는 경우
• 취약: Administrators 그룹에 불필요한 관리자 계정이 존재하는 경우

경계 케이스 (Edge Case) 처리 방법

권장 설정값

2. 점검 방법

Windows 서버 점검

관리자 그룹에 과도한 사용자가 포함되어 있는지 점검하여 권한 상승 취약점을 방지해야 합니다.

1
2
3
4
5

# PowerShell - 관리자 그룹 구성원 확인
Get-LocalGroupMember -Name "Administrators"

# 또는
net localgroup Administrators

양호 출력 예시:

1
2
3
4

Name              Value
----              -----
Administrator     S-1-5-21-...-500
Domain Admins     S-1-5-21-...-512

필수 구성원만 포함된 경우 양호

취약 출력 예시:

1
2
3
4
5
6
7

Name              Value
----              -----
Administrator     S-1-5-21-...-500
Domain Admins     S-1-5-21-...-512
User1             S-1-5-21-...-1001
User2             S-1-5-21-...-1002
User3             S-1-5-21-...-1003

불필요한 사용자가 다수 포함된 경우 취약

3. 조치 방법

Windows 서버 설정

1. 관리자 그룹 구성원 검토

   1 2	# 현재 관리자 그룹 구성원 확인 Get-LocalGroupMember -Name "Administrators" | Format-Table -AutoSize

2. 불필요한 구성원 제거

   1 2 3 4 5

   # 특정 사용자를 관리자 그룹에서 제거 Remove-LocalGroupMember -Group "Administrators" -Member "불필요한사용자" # 제거 확인 Get-LocalGroupMember -Name "Administrators"

3. 명령 프롬프트로 제거

   1	net localgroup Administrators "불필요한사용자" /delete

4. GUI로 제거

   1 2 3 4 5

   시작 > 프로그램 > 관리 도구 > 컴퓨터 관리 로컬 사용자 및 그룹 > 그룹 Administrators 그룹 선택 > 속성 제거할 구성원 선택 > 제거 확인 클릭

5. 서비스 재시작

   1 2	# 제거된 계정이 실행하던 서비스가 있는지 확인 Get-WmiObject Win32_Service | Where-Object {$_.StartName -like "제거된계정"}

4. 참고 자료

• Microsoft Docs: 기본 그룹
• NIST SP 800-53: AC-6 최소 권한
• CIS Benchmark: 관리자 그룹 구성원

5. 스크립트

• 취약점 점검 스크립트
  • 이 스크립트는 KISA 주요정보통신기반시설 기술적 취약점 분석·평가 가이드라인(2026)을 준수하여 제작된 자동 점검 도구입니다. 복잡한 단일 파일 방식이 아닌 모듈화된 구조로 설계되어 유지보수가 쉽고 확장이 용이합니다.
  • 다양한 환경에서 테스트를 진행했으나, 혹시 점검 로직에 이슈가 발견되거나 개선이 필요한 경우 적극적인 제보를 부탁드립니다.