비밀번호 모니터링을 위한 그룹 정책

관리자로서 네트워크가 안전한지 확인해야 합니다. 이를 위해 사용자 계정과 관리자 계정에 대한 비밀번호 전략을 결정하는 것이 큰 부분을 차지합니다. 사용자에게 비밀번호 생성 모범 사례를 교육할 수도 있지만, 모범 사례를 준수하도록 사용자를 강제하는 정책을 활성화할 수도 있습니다. 또한 비밀번호 변경과 계정 잠금이 발생하는지 네트워크를 모니터링할 수 있습니다.

사용자 교육

• 강력한 암호의 사용을 요구하세요. 아래는 Windows에서 정의한 "강력한 암호"의 정의입니다:
  1. 비밀번호는 최소 8자 이상이어야 합니다.
  2. 사용자 이름, 실명 또는 회사 이름을 포함하지 않아야 합니다.
  3. 전체 단어를 포함하지 않아야 합니다.
  4. 이전 비밀번호와 크게 달라야 합니다.
  5. 다음 네 가지 범주 각각의 문자를 포함해야 합니다. 최소 비밀번호 길이 정책 설정을 정의하여 비밀번호가 지정된 최소 문자 수 이상으로 구성되도록 하세요. 긴 비밀번호(일곱 글자 이상)는 보통 짧은 비밀번호보다 더 강력합니다. 이 정책 설정을 적용하면 사용자는 빈 비밀번호를 사용할 수 없으며, 일정한 문자 수를 가진 비밀번호를 만들어야 합니다.
• 비밀번호는 절대 적어두면 안 된다고 늘 듣습니다. 하지만 어떤 경우에는 비밀번호가 너무 복잡해서 외우기 어려울 수 있습니다. 그런 경우에는 종이를 안전한 장소에 보관하고, 더 이상 필요하지 않게 되면 즉시 폐기하세요.
• 비밀번호를 절대 공유하지 마세요.
• 모든 사용자 계정에는 서로 다른 비밀번호를 사용해야 합니다.
• 비밀번호가 유출(손상)된 것으로 의심되면 즉시 변경해야 합니다.
• 애플리케이션에서 비밀번호를 기억하도록 하는 옵션이 있다면, 사용자는 '안 함(never)'을 선택해야 합니다.
• 이전에 사용한 비밀번호를 다시 사용하지 못하도록 하세요.
• 사용자가 정기적으로 비밀번호를 변경하도록 요구하세요. 조직에 따라 다를 수 있지만, 일반적인 기준으로는 사용자는 90일마다, 관리자는 30일마다 비밀번호를 변경하는 것이 좋습니다.
• 사용자가 비밀번호 기록 적용(enforce password history) 정책을 회피하기 위해 비밀번호를 반복해서 변경하지 못하도록 최소 비밀번호 사용 기간을 설정하세요.

비밀번호 변경을 모니터링하기 위한 그룹 정책

비밀번호 변경을 모니터링하는 데 필요 Group Policy 는 사용자 계정 관리 감사 정책 입니다. 이 정책 설정을 사용하면 사용자 계정의 변경 사항을 감사할 수 있습니다. 여기에는 사용자 계정이 생성, 변경, 삭제되는 경우, 이름이 변경되는 경우, 비활성화, 활성화, 잠금(locked out), 잠금 해제(unlocked)되는 경우가 포함됩니다. 또한 사용자 계정의 비밀번호가 설정되거나 변경되는 시점도 모니터링합니다.

이 설정은 다음 경로로 이동하여 확인할 수 있습니다: 컴퓨터 구성 | Windows 설정 | 보안 설정 | 고급 감사 정책 구성 | 계정 관리 | 사용자 계정 관리.

사용자 계정 관리 감사에서 성공(Success) 및 실패(Failure)를 활성화한 후, 이벤트 뷰어의 보안(Security) 로그에서 이벤트 4273과 4274를 확인할 수 있습니다. 이벤트 4273은 계정의 비밀번호를 변경하려는 시도가 있었음을 나타내며, 이벤트 4274는 계정의 비밀번호를 재설정하려는 시도가 있었음을 나타냅니다.