[window/윈도우 서버] 최근 암호 기억

W-55 최근 암호 기억

■ 점검영역 : 계정관리

■ 항목 중요도 : 중

■ 점검내용

최근 암호 기억 정책 설정 여부 점검

■ 점검목적

사용자가 현재 암호 또는 최근에 사용했던 암호와 동일한 새 암호를 만드는 것을 방지하기 위함

■ 보안위협

최근 암호 기억 정책이 설정되지 않은 경우 특정 계정에 동일한 암호를 오랫동안 사용하는 것이 가능하여 공격자가 무작위 공격을 통해 패스워드 정보 노출 가능성이 커짐

■ 참고

※ 사용자가 현재 암호 또는, 최근에 사용했던 암호와 똑같은 새 암호로 설정할 수 없도록 하여야 함

※ 이 정책은 암호정책 중 하나로 ‘패스워드 최소 사용 기간’ 정책과 같이 적용될 경우 보안성이 훨씬 강화됨

■ 대상 : Windows NT, 2000, 2003, 2008, 2012, 2016, 2019

양호

최근 암호 기억이 4개 이상으로 설정되어 있는 경우

취약

최근 암호 기억이 4개 미만으로 설정되어 있는 경우

■ 조치방법

최근 암호 기억이 4개 이상으로 설정되어 있는 경우

■ Windows NT

Step 1) 시작> 프로그램> 관리도구> 도메인 사용자 관리자> 정책> 계정

Step 2) "암호 유일성"에서 "기억"을 "4개"로 설정

■ Windows 2000, 2003, 2008, 2012, 2016, 2019

Step 1) 시작> 실행> SECPOL.MSC> 계정정책> 암호 정책

Step 2) "최근 암호 기억"을 "4개 암호 기억됨"으로 설정

■ 조치 시 영향 : 일반적인 경우 영향 없음