W-24
🔐 LAN Manager 인증 수준(NTLMv2)
Windows 서버 · 보안 관리
위험도: 상💡 쉽게 말하면
약한 NTLM(LM/NTLMv1)은 쉽게 복제되는 구형 자물쇠입니다. 공격자가 통신에서 인증 값을 한 번 가로채면, 깨거나 그대로 중계해 남의 자물쇠를 열죠. NTLMv2만 허용해야 합니다.
약한 NTLM(LM/NTLMv1)은 쉽게 복제되는 구형 자물쇠입니다. 공격자가 통신에서 인증 값을 한 번 가로채면, 깨거나 그대로 중계해 남의 자물쇠를 열죠. NTLMv2만 허용해야 합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 가로챈 NTLM 해시를 크랙·중계한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 인증 수준 확인
PS>
reg query "...\Lsa" /v LmCompatibilityLevel
LmCompatibilityLevel 0x0 (LM/NTLM 허용)
→ 취약 인증 허용 (취약)
✓ 안전한 설정
# NTLMv2만 허용
PS>
LmCompatibilityLevel = 5
LmCompatibilityLevel 0x5
→ NTLMv2 강제 (양호)
🔧 조치 방법
LAN Manager 인증 수준을 "NTLMv2 응답만 보냄, LM/NTLM 거부"로 설정합니다.
✅ 점검 체크리스트
- 인증 수준이 NTLMv2로 상향됨
- LM/NTLMv1이 거부됨
점검기준: Windows 보안 관리 > LAN Manager 인증 수준