W-51 SAM 계정과 공유의 익명 열거 허용 안 함

가이드라인 원문

상세 설명

1. 항목 개요

이 항목은 익명(Anonymous) 사용자, 즉 인증받지 않은 사용자가 네트워크를 통해 시스템의 **계정 목록(SAM Accounts)**이나 공유 자원(Shares) 목록을 조회할 수 없도록 제한하는지 점검합니다. 과거 Windows 버전(2000 이전)에서는 익명 연결을 통한 정보 수집(Null Session Enumeration)이 쉬웠으나, 최신 OS에서는 이를 막아야 합니다.

2. 왜 이 항목이 필요한가요?

정보 수집 단계 차단

• 계정 목록 노출: 공격자가 익명으로 시스템에 접속하여 Administrator, Guest, User1 등의 실제 계정 ID 목록을 획득하면, 이를 바탕으로 무차별 대입 공격(Brute Force)을 수행할 수 있습니다.
• 공유 폴더 노출: 숨겨진 공유 폴더나 중요한 네트워크 자원 목록을 파악하여 취약점을 찾을 수 있습니다.

보안 위협 시나리오

1. 공격자가 net use \\ServerIP\IPC$ "" 명령으로 Null Session 연결
2. enum 등의 도구를 사용해 시스템의 사용자 목록(RID Cycling) 추출
3. 획득한 ID 목록을 이용해 패스워드 크랙 시도

3. 점검 대상

• Windows NT, 2000, 2003, 2008, 2012, 2016, 2019, 2022 서버

4. 판단 기준

5. 점검 방법

방법 1: 로컬 보안 정책 확인

1
2
3
4
5

1. 시작 > 실행 > secpol.msc
2. 로컬 정책 > 보안 옵션
3. **"네트워크 액세스: SAM 계정과 공유의 익명 열거 허용 안 함"** 정책 확인
   - **사용**: 양호
   - **사용 안 함**: 취약

방법 2: 레지스트리 확인

1

Get-ItemProperty "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa" -Name "RestrictAnonymous"

• 1 또는 2: 양호 (제한함)
• 0: 취약 (허용함)

6. 조치 방법

익명 열거를 차단하여 정보 유출을 방지합니다.

방법 1: 로컬 보안 정책 설정 (권장)

1
2
3
4
5

1. 시작 > 실행 > secpol.msc
2. 로컬 정책 > 보안 옵션
3. **"네트워크 액세스: SAM 계정과 공유의 익명 열거 허용 안 함"** 더블클릭
4. **[사용]** 선택
5. 확인

주의: Windows Server 2016 이상에서는 기본값이 ‘사용’일 수 있습니다.

7. 조치 시 주의사항

8. 참고 자료

• Microsoft Docs: Network access: Do not allow anonymous enumeration of SAM accounts and shares

요약

W-51 SAM계정과공유의익명열거허용안함은 공격자가 “누구 있나요?“라고 물었을 때 침묵하는 설정입니다. ID 목록은 공격의 시작점이 되므로 절대 알려주면 안 됩니다.