W-03: 불필요한 계정 제거 | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
쓰지 않는 옛 계정은 잊어버린 여벌 열쇠와 같습니다. 주인은 잊었지만 도둑이 주우면 그대로 문이 열리죠. 퇴직자나 테스트 계정이 살아 있으면 감시 없는 뒷문이 됩니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 공격자가 방치된 test 계정의 약한 암호를 뚫는다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 계정 목록 PS> Get-LocalUser | Select Name,Enabled,LastLogon test, temp, olduser ... (Enabled) → 미사용 계정 잔존 (취약)

✓ 안전한 설정

# 미사용 계정 제거 PS> Remove-LocalUser -Name "test" 활성 계정 = 운영에 필요한 것만 → 계정 정리 완료 (양호)

🔧 조치 방법

장기 미사용·테스트·퇴직자 계정을 제거하거나 비활성화합니다.
계정 현황을 주기적으로 검토하는 절차를 운영합니다.

✅ 점검 체크리스트

불필요/미사용 계정이 제거되었는가
계정 점검 주기가 운영됨

점검기준: Windows 계정 관리 > 불필요한 계정 제거