[윈도우/로그 관리] 원격으로 액세스 할 수 있는 레지스트리 경로 (W-35)

원격으로 액세스 할 수 있는 레지스트리 경로

 

취약점 개요

■ 위험도
- 상

■ 점검 목적
- 원격 레지스트리 서비스를 비활성화 하여 레지스트리에 대한 원격 접근을 차단하기 위함

■ 보안 위협
- 원격 레지스트리 서비스는 액세스에 대한 인증이 취약하여 관리자 계정 외 다른 계정들에게도 원격 레지스트리 액세스를 허용할 우려가 있으며, 레지스트리에 대한 권한설정이 잘못되어 있는 경우 원격에서 레지스트리를 통해 임의의 파일을 실행 할 우려가 있음
- 레지스트리 서비스의 장애는 전체 시스템에 영향을 줄 수 있어 서비스거부 공격(DoS) 공격에 이용될 수 있음

 

점검 및 조치 방법

■ 판단 기준
- 양호 : Remote Registry Service가 중지되어 있는 경우
- 취약 : Remote Registry Service가 사용 중인 경우

■ 조치 방법
- 불필요 시 서비스 중지 및 사용 안 함으로 설정

■ 점검 및 조치 사례
Windows NT, 2000, 2003, 2008, 2012, 2016, 2019
Step 1) 시작> 실행> SERVICES.MSC> Remote Registry> 속성
Step 2) 시작 유형 → 사용 안 함
Step 3) 서비스 상태 → 중지

■ 스크립트

echo. W-35 START
echo.                                                                                           >> [RESULT]_%COMPUTERNAME%_WINSVR.txt
echo [ W-35 "원격으로 액세스 할 수 있는 레지스트리 경로" ]                                                    >>     [RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >> [RESULT]_%COMPUTERNAME%_WINSVR.txt
net start | find /I "Remote Registry" && echo. "Remote Registry" 을 사용중입니다.                    >>     [RESULT]_%COMPUTERNAME%_WINSVR.txt
net start | find /I "Remote Registry" || echo. "Remote Registry" 을 미 사용중입니다.                  >>   [RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >> [RESULT]_%COMPUTERNAME%_WINSVR.txt
echo W-35 END                                                                                   >> [RESULT]_%COMPUTERNAME%_WINSVR.txt
echo ======================================================================================     >> [RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >> [RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >> [RESULT]_%COMPUTERNAME%_WINSVR.txt

■ 용어 설명 / 팁
※ 레지스트리: 윈도우를 실행하는데 필요한 모든 환경설정 데이터를 모아 두는 중앙 저장소
※ 원격 레지스트리 서비스: 원격지에 있는 컴퓨터를 한 곳에서 집중관리하기 위한 목적으로 원격 컴퓨터의 레지스트리에 접근할 수 있도록 하는 서비스