W-01: Administrator 계정 이름 변경 | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
관리자 계정 이름이 항상 Administrator면, 도둑이 모든 집의 안방 위치를 미리 아는 것과 같습니다. 공격자는 이름을 추측할 필요 없이 비밀번호만 때려 맞추면 됩니다. 이름을 바꾸면 표적부터 흐려집니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 공격자가 알려진 Administrator 이름으로 비밀번호를 대입한다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 관리자 계정 확인 PS> Get-LocalUser | Where SID -like "*-500" Administrator Enabled True → 기본 관리자명 그대로 사용 (취약)

✓ 안전한 설정

# 계정 이름 변경 PS> Rename-LocalUser -Name "Administrator" -NewName "svc_adm07" svc_adm07 (SID ...-500) → 관리자명 변경 완료 (양호)

🔧 조치 방법

로컬 보안 정책 > 계정: Administrator 계정 이름 바꾸기에서 변경합니다.
변경 후에도 SID(-500) 기반 공격에 대비해 잠금 정책을 병행합니다.

✅ 점검 체크리스트

기본 Administrator 계정명이 변경됨
계정 잠금 정책이 함께 적용됨

점검기준: Windows 계정 관리 > Administrator 이름 변경