[윈도우/서비스 관리] 원격터미널 접속 타임아웃 설정 (W-67)

원격터미널 접속 타임아웃 설정

 

취약점 개요

■ 위험도
- 중

■ 점검 목적
- 조직에서 부득이 원격 터미널 접속을 허용해야 할 경우, 원격 터미널 접속 후 일정 시간 동안 이벤트가 발생하지 않은 호스트의 접속을 차단하여 비인가 자의 불필요한 접근을 차단하고 정보의 노출을 방지하기 위함

■ 보안 위협
- 접속 타임아웃 값이 설정되지 않은 경우 유휴 시간 내 비인가자의 시스템 접근으로 인해 불필요한 내부 정보의 노출 위험이 존재함

점검 및 조치 방법

■ 판단 기준
- 양호 : 원격제어 시 Timeout 제어 설정을 적용한 경우
- 취약 : 원격제어 시 Timeout 제어 설정을 적용하지 않은 경우

■ 조치 방법
- Timeout 제어 설정 적용

■ 점검 및 조치 사례
Windows 2000, 2003, 2008
Step 1) 시작> 실행> 열기> TSCC.MSC 실행(Windows 2008은 TSCONFIG.MC)
Step 2) RDP-Tcp connection에서 우클릭> 속성 실행
Step 3) [세션] 탭에서 아래 Override user settings(사용자 설정 무시)을 체크하고 Idle session
time 세션이 끊어지도록(유휴 세션 제한) 원하는 시간을 설정함

Windows 2012, 2016, 2019
Step 1) 시작> 실행> GPEDIT.MSC(로컬 그룹 정책 편집기)
Step 2) 컴퓨터 구성> 관리 템플릿> Windows 구성 요소> 터미널 서비스> 원격 데스크톱
세션 호스트> 세션 시간 제한>

Step 3) [활성 상태지만 유휴 터미널 서비스 세션에 시간제한 설정]> [유휴 세션 제한]을 30분으로 설정

■ 스크립트

echo. W-67 START
echo.                                                                                           >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
echo [ W-67 "원격터미널 접속 타임아웃 설정" ]                                                             >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
reg query "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" | find /I "MaxIdleTime"     >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt 2>&1
echo.                                                                                           >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
echo W-67 END                                                                                   >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
echo ======================================================================================     >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt
echo.                                                                                           >>	[RESULT]_%COMPUTERNAME%_WINSVR.txt

■ 용어 설명 / 팁
※ 기반시설 시스템에서 원격 터미널 서비스의 이용은 원칙적으로 금지하나, 부득이 해당 기 능을 활용해야 하는 경우 접속 타임아웃 설정 등의 보안 조치를 반드시 적용하여야 함