4가지 서비스 계정 공격과 이를 방어하는 방법

서비스 계정이란 무엇인가요?

서비스 service account 는 관리자가 나 비즈니스 사용자가 대화형으로 사용하는 것이 아니라, 서비스를 실행하거나 애플리케이션을 운영하는 데 사용되는 계정입니다. 서비스 계정은 종종 컴퓨터, 애플리케이션 및 데이터에 대한 특권(권한) 접근 권한을 가지므로 공격자에게 매우 매력적인 대상이 됩니다.

서비스 계정을 보호하기가 특히 어려운 이유는 무엇인가요?

서비스 계정은 사람에게 직접 연결되지 않으므로, 다른 계정과는 다르게 취급해야 합니다. 그 한 가지 중요한 예가 password policies 입니다. 사람이 비밀번호를 잊어버릴 걱정을 하지 않아도 되기 때문에, 서비스 계정에는 매우 길고 복잡한 비밀번호를 요구하는 것이 허용될 수 있습니다.

반면, 서비스 계정 비밀번호를 재설정하면 애플리케이션이 중단될 수 있기 때문에 비밀번호 만료 정책을 설정하기가 어렵습니다. 즉, 공격자가 서비스 계정의 비밀번호를 탈취하면(손상시키면) 비밀번호가 한동안, 심지어는 변경되지 않은 채로 오래 유지될 가능성이 큽니다.

공격자는 서비스 계정을 어떻게 악용하나요?

공격자는 서비스 계정을 손상시키고(침해하고) 그들의 특권 액세스를 악용하기 위해 여러 전술을 사용합니다. 이 블로그 시리즈에서는 가장 흔한 유형 몇 가지를 자세히 살펴봅니다:

• 서비스 계정 공격: PowerShell을 이용한 LDAP 정찰
• Kerberoasting으로 서비스 계정 비밀번호 추출
• 서비스 계정 악용: 실버 티켓(Silver Ticket) 공격
• 골든 티켓(Golden Ticket) 공격을 통한 전체 도메인 장악

서비스 계정을 보호하기 위해 무엇을 할 수 있나요?

서비스 계정의 오용과 침해를 방지하기 위해 취할 수 있는 조치가 있습니다. 여기에는 이러한 계정의 대화형 로그온을 제한하고 비밀번호 관리를 자동화하는 것이 포함됩니다.

Netwrix가 어떻게 도와드릴 수 있나요?

서비스 계정 공격을 탐지하는 것은 정말 어렵지만, Netwrix Active Directory security solution 는 Active DirectoryActive Directory 환경을 처음부터 끝까지 안전하게 지키는 데 필요한 포괄적인 가시성을 제공합니다. 이를 통해 다음을 수행할 수 있습니다:

• Active Directory에서 보안 위험을 파악하고 대응 우선순위를 설정하세요.
• IT 인프라 전반에 걸쳐 보안 구성을 강화하세요.
• DCSync, NTDS.dit 비밀번호 추출, Golden Ticket 공격과 같은 고급 위협도 신속하게 탐지하고 차단하세요.
• 자동화된 대응 옵션으로 알려진 위협에 즉시 대응하세요.
• 신속한 Active Directory 복구로 비즈니스 중단을 최소화하세요.