[인프라진단] #W-09 비밀번호 관리 정책 설정

1. 항목 설명

비밀번호 관리 정책은 비밀번호 복잡성, 길이, 사용 기간과 재사용 제한을 통해 추측 및 무차별 대입 공격의 성공 가능성을 낮춥니다.

판단 기준: 비밀번호 복잡성, 최근 암호 기억 4개, 최대 사용 기간 90일, 최소 길이 8자, 최소 사용 기간 1일이 모두 적용되어 있으면 양호입니다.

2026 가이드 근거

출처: 과학기술정보통신부·한국인터넷진흥원,「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」,W-09, pp.187-188. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며,진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

출처: 과학기술정보통신부·한국인터넷진흥원,「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」,W-09, pp.187-188. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며,진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

2. 점검 목적

사용자가 취약하거나 반복되는 비밀번호를 사용하지 않도록 하여 계정 탈취 위험을 낮추는 것이 목적입니다.

3. 실습 환경

• 운영체제: Microsoft Windows Server 2019 Standard Evaluation
• OS 버전: 10.0.17763
• 빌드: 17763
• 가상화 환경: VMware, Inc. VMware20,1
• 컴퓨터 이름: WIN-RTQP19JGCE2
• 네트워크: VMware Host-only 격리망
• 실행 ID: 20260608-001316

4. 취약 상태 구성

비밀번호 복잡성을 사용 안 함으로 설정하고 최소 길이·사용 기간·암호 기억 값을 기준 미만으로 구성했습니다.

이 구성은 인터넷과 분리된 실습 VM에서만 수행했습니다.

구성 방법

net accounts /minpwlen:0
net accounts /minpwage:0
net accounts /maxpwage:unlimited
net accounts /uniquepw:0

비밀번호 복잡성 정책은 secedit으로 내보낸 로컬 보안 정책에서 PasswordComplexity = 0으로 변경하여 적용했습니다.

구성 후 다음 명령과 정책 내보내기 결과로 상태를 확인했습니다.

net accounts
secedit /export /cfg C:\Windows\Temp\password-policy.inf /areas SECURITYPOLICY

필수 정책 중 하나라도 기준을 만족하지 못하면 취약 상태입니다.

5. 최초진단 결과

• 판정: 취약
• 자동 판정 근거: 복잡성, 최소 길이, 사용 기간과 암호 기억 정책이 적용되지 않았습니다.

6. 조치 방법

가이드 기준에 맞게 비밀번호 정책을 설정합니다.

net accounts /minpwlen:8
net accounts /minpwage:1
net accounts /maxpwage:90
net accounts /uniquepw:4

비밀번호 복잡성 정책은 로컬 보안 정책의 암호는 복잡성을 만족해야 함을 사용으로 설정합니다.

7. 이행진단 결과

• 판정: 양호
• 자동 판정 근거: 복잡성 사용, 암호 기억 4개, 최대 90일, 최소 길이 8자, 최소 1일이 적용되었습니다.

8. 실무 주의사항

비밀번호 정책 강화는 기존 비밀번호에 즉시 적용되지 않을 수 있으며 다음 비밀번호 변경 시 사용자 문의가 증가할 수 있습니다.

컨설턴트 조언

• 조직의 비밀번호 정책 문서와 실제 로컬·도메인 적용값이 일치하는지 비교해야 합니다.
• 서비스 계정과 응용프로그램이 긴 비밀번호나 변경 주기를 지원하는지 사전 테스트합니다.
• 그룹 정책 결과, 보안 정책 내보내기 파일, 사용자 공지 및 변경 계획을 증적으로 확보합니다.
• 예외 계정은 대상, 사유, 보완 통제, 승인자와 종료 기한을 별도 관리해야 합니다.

본 실습의 자동 판정은 가이드의 기본 기준을 적용한 결과입니다. 실제 환경에서는 최신 인증 방식, MFA 적용 여부와 조직 정책을 함께 고려해야 합니다.

9. 마무리

비밀번호 정책은 계정 잠금, MFA, 로그인 모니터링과 함께 적용해야 계정 탈취 위험을 효과적으로 줄일 수 있습니다.