Offcanvas
Some text as placeholder. In real life you can have the elements you have chosen. Like, text, images, lists, etc.
Offcanvas
1111Some text as placeholder. In real life you can have the elements you have chosen. Like, text, images, lists, etc.

윈도우원격접근

윈도우 원격 데스크톱 환경을 보호하는 방법

공격자는 원격 접근(remote access)을 통해 시스템에 침투하는 경우가 많다. 최근 공격자들이 미국의 정수 처리장 소프트웨어를 장악해 시스템에 투입되는 화학약품의 양을 변경한 사건이 발생했다. 정수 시스템 제어에 사용된 컴퓨터는 패치되지 않은 윈도우 7에서 팀뷰어(TeamViewer) 데스크톱 공유 소프트웨어를 사용했던 것으로 알려졌다. 화학약품 투입량 변경은 빠른 시간 내에 파악되어 원상 복구됐지만 다른 영역도 이런 원격 공격을 받을 수 있음을 인지해야 한다.   원격 작업 시대를 맞아 원격 접근이 필수 요소가 되면서 접근권한을 모니터링하고 원격 접근을 안전하게 보호해야 할 필요성도 커졌다. FBI는 원격 접근 보호를 강화하기 위한 다음과 같은 단계를 취할 것을 권장했다. 다중 요소 인증(MFA) 사용 강력한 비밀번호로 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP) 인증 정보 보호 안티바이러스, 스팸 필터, 방화벽을 최신 상태로 유지하고 올바르게 구성 네트워크 구성을 감사하고, 업데이트가 불가능한 컴퓨터 시스템을 격리 네트워크에서 RDP를 사용하는 시스템을 감사하고 사용되지 않는 RDP 포트를 닫고 가능한 모든 경우 MFA를 적용하고 RDP 로그인 시도를 로깅 모든 원격 연결 프로토콜의 로그 감사 소셜 엔지니어링 시도를 식별하고 보고하도록 사용자 교육 비정상적인 행동을 보이는 사용자의 접근을 식별해 유예 조치 소프트웨어 업데이트 최신 유지  이 조언에 따라 윈도우 네트워크를 더 잘 설정하는 방법을 소개한다. 원격 데스크톱 감사 활성화 윈도우 원격 데스크톱 연결은 비교적 쉽지만 시스템의 로그 파일 깊은 곳에 묻혀 있다. 다음 경로를 순서대로 따라가면 된다.     “Applications and Services Logs” “Microsoft” “Windows” “Terminal-Services-RemoteConnectionManager” “Opera...

윈도우 윈도우원격접근 다중요소인증 2021.03.08

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.