W-26 RDS(Remote Data Services) 제거

가이드라인 원문

상세 설명

1. 판단 기준

기본 판단 기준

• 양호: RDS(Remote Data Services) 관련 파일과 레지스트리 키가 제거된 경우
• 취약: IIS에 msadc 가상 디렉터리가 존재하거나 RDS 관련 레지스트리 키가 활성화된 경우

경계 케이스 (Edge Case) 처리 방법

권장 설정값

2. 점검 방법

Windows IIS 서버 점검

RDS는 과거 IIS에서 사용되던 데이터베이스 연동 기능으로, 심각한 보안 취약점(MDAC 취약점 등)이 알려져 있습니다.

1
2
3

# IIS msadc 가상 디렉터리 확인
Import-Module WebAdministration
Get-WebVirtualDirectory -Site "Default Web Site" | Where-Object {$_.Path -like "*msadc*"}

양호 출력 예시:

1

(결과 없음)

취약 출력 예시:

1
2

Name      : msadc
Path      : C:\Program Files\Common Files\System\msadc

1
2

# 레지스트리 키 확인
Get-Item "HKLM:\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\ADCLaunch" -ErrorAction SilentlyContinue

양호 출력 예시:

1

Get-Item: Cannot find path

취약 출력 예시:

1
2
3
4

    Hive: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters
Name                           Property
----                           --------
ADCLaunch                       {AdvancedDataFactory}

1
2

# 파일 존재 여부 확인
dir "C:\Program Files\Common Files\System\msadc\msadcs.dll"

1
2

# IIS 핸들러 매핑 확인 (구형 ISAPI)
Get-WebConfiguration -Filter "/system.webServer/handlers" -PSPath "IIS:\" | Where-Object {$_.path -like "*.idc" -or $_.path -like "*.ida"}

3. 조치 방법

Windows IIS 서버 설정

1. msadc 가상 디렉터리 제거

   1 2 3 4 5

   # 가상 디렉터리 제거 Remove-WebVirtualDirectory -Site "Default Web Site" -Name "msadc" # 또는 Remove-WebVirtualDirectory -Site "IIS여러사이트이름" -Application "/" -Name "msadc"

2. 레지스트리 키 제거

   1 2	# ADCLaunch 레지스트리 키 삭제 Remove-Item -Path "HKLM:\SYSTEM\CurrentControlSet\Services\W3SVC\Parameters\ADCLaunch" -Recurse -ErrorAction SilentlyContinue

3. IIS 핸들러 매핑 제거

   1 2 3 4

   # 구형 ISAPI 확장 제거 Remove-WebConfigurationProperty -Filter "/system.webServer/handlers" -PSPath "IIS:\" -Name "." -AtElement @{path="*.idc"} Remove-WebConfigurationProperty -Filter "/system.webServer/handlers" -PSPath "IIS:\" -Name "." -AtElement @{path="*.ida"} Remove-WebConfigurationProperty -Filter "/system.webServer/handlers" -PSPath "IIS:\" -Name "." -AtElement @{path="*.idq"}

4. IIS 관리자에서 제거 (GUI)

   1 2 3 4

   1. IIS 관리자 실행 2. 기본 웹 사이트(또는 운영 중인 사이트) 확장 3. "msadc" 가상 디렉터리 우클릭 4. [제거] 클릭

5. IIS 관리자에서 핸들러 매핑 제거 (GUI)

   1 2 3 4

   1. IIS 관리자 > 서버 노드 선택 2. "핸들러 매핑" 더블클릭 3. *.idc, *.ida, *.idq 등 구형 ISAPI 확장 검색 4. 해당 항목 선택 > [제거]

4. 참고 자료

• Microsoft Security Bulletin MS02-065
• Microsoft Docs: RDS 취약점
• CVE-1999-0747: RDS DataFactory vulnerability

5. 스크립트

• 취약점 점검 스크립트
  • 이 스크립트는 KISA 주요정보통신기반시설 기술적 취약점 분석·평가 가이드라인(2026)을 준수하여 제작된 자동 점검 도구입니다. 복잡한 단일 파일 방식이 아닌 모듈화된 구조로 설계되어 유지보수가 쉽고 확장이 용이합니다.
  • 다양한 환경에서 테스트를 진행했으나, 혹시 점검 로직에 이슈가 발견되거나 개선이 필요한 경우 적극적인 제보를 부탁드립니다.