W-25
📇 SAM 계정 익명 열거 제한
Windows 서버 · 보안 관리
위험도: 상💡 쉽게 말하면
SAM 익명 열거를 막지 않으면, 신분 확인 없이도 직원 명부와 창고 목록을 보여주는 안내소가 됩니다. 공격자는 로그인도 없이 계정·공유 목록을 손에 넣어 다음 공격을 준비하죠.
SAM 익명 열거를 막지 않으면, 신분 확인 없이도 직원 명부와 창고 목록을 보여주는 안내소가 됩니다. 공격자는 로그인도 없이 계정·공유 목록을 손에 넣어 다음 공격을 준비하죠.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 익명 세션으로 계정·공유 목록을 열거한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 설정 확인
PS>
reg query "...\Lsa" /v RestrictAnonymous
RestrictAnonymous 0x0
→ 익명 계정/공유 열거 (취약)
✓ 안전한 설정
# 익명 열거 제한
PS>
RestrictAnonymous=1; RestrictAnonymousSAM=1
RestrictAnonymous 0x1
→ 익명 열거 차단 (양호)
🔧 조치 방법
RestrictAnonymous,RestrictAnonymousSAM을 1로 설정합니다.- 익명 세션 공유 접근(NullSessionShares)을 제거합니다.
✅ 점검 체크리스트
- 익명 SAM 계정 열거가 제한됨
- 익명 세션 공유가 제거됨
점검기준: Windows 보안 관리 > SAM 익명 열거 제한