º¸¾È ±¸¼º °¡À̵å Áö¿ø

¼ö³â µ¿¾È Microsoft, CIS(Center for Internet Security), NSA(National Security Agency), DISA(Defense Information Systems Agency) ¹× NIST(National Institute of Standards and Technology)¸¦ Æ÷ÇÔÇÑ ¸¹Àº Á¶Á÷¿¡¼­ Microsoft WindowsÀÇ ¡°º¸¾È ±¸¼º °¡À̵塱¸¦ ¹ßÇ¥Çß½À´Ï´Ù. ¸ðµç º¸¾È °¡À̵忡¼­¿Í ¸¶Âù°¡Áö·Î ÀÚÁÖ ÇÊ¿äÇÑ Ãß°¡ º¸¾Èµµ »ç¿ë ÆíÀǼº¿¡ ³ª»Û ¿µÇâÀ» ¹ÌĨ´Ï´Ù.

Microsoft, CIS ¹× NISTÀÇ °¡À̵带 Æ÷ÇÔÇÑ ÀÌµé ¸î¸î °¡À̵å´Â ¿©·¯ ¼öÁØÀÇ º¸¾È ¼³Á¤À» Æ÷ÇÔÇÏ°í ÀÖ½À´Ï´Ù. °¡À̵忡´Â ´ÙÀ½°ú °°Àº ¿ëµµ·Î ¼³Á¤µÈ ¿©·¯ ¼öÁØÀÌ Æ÷ÇԵǾî ÀÖÀ» ¼ö ÀÖ½À´Ï´Ù.

• ÀÌÀü ¿î¿µ üÁ¦¿ÍÀÇ »óÈ£ ¿î¿ë¼º
• ¿£ÅÍÇÁ¶óÀÌÁî ȯ°æ
• Á¦ÇÑµÈ ±â´ÉÀ» Á¦°øÇÏ´Â Çâ»óµÈ º¸¾È
  
  Âü°í ÀÌ ¼öÁØÀ» Á¾Á¾ ƯÁ¤ º¸¾È Á¦ÇÑ ±â´É ¼öÁØÀ̳ª ³ôÀ½ ¼öÁØÀ̶ó°í ÇÕ´Ï´Ù.

³ôÀ½À̳ª ƯÁ¤ º¸¾È Á¦ÇÑ ±â´ÉÀº °ø°Ý À§ÇèÀÌ ³ôÀº ¸Å¿ì ¾ÇÀÇÀûÀΠȯ°æ¿¡¼­ »ç¿ëÇϵµ·Ï Ưº°È÷ ¼³°èµÈ °ÍÀÔ´Ï´Ù. ÀÌ ¼öÁØÀº °¡Àå °¡Ä¡°¡ ³ôÀº Á¤º¸(¿¹: ÀϺΠÁ¤ºÎ ½Ã½ºÅÛ¿¡ ÇÊ¿äÇÑ Á¤º¸)¸¦ º¸È£ÇÕ´Ï´Ù. ÀÌ·¯ÇÑ °ø¿ë °¡ÀÌµå ´ëºÎºÐÀÇ ³ôÀ½ ¼öÁØÀº Windows¸¦ ½ÇÇàÇÏ´Â ´ë´Ù¼ö ½Ã½ºÅÛ¿¡ ÀûÇÕÇÏÁö ¾Ê½À´Ï´Ù. ¹ü¿ë ¿öÅ©½ºÅ×À̼ǿ¡¼­´Â ³ôÀ½ ¼öÁØÀ» »ç¿ëÇÏÁö ¾Ê´Â °ÍÀÌ ÁÁ½À´Ï´Ù. ³ôÀ½ ¼öÁØÀº º¸¾ÈÀÌ ¼Õ»óµÇ¸é »ý¸í ¼Õ½Ç, ¸Å¿ì À¯¿ëÇÑ Á¤º¸ ¼Õ½Ç ¶Ç´Â ¸¹Àº ºñ¿ë ¼Õ½ÇÀÌ ¹ß»ýÇÏ´Â ½Ã½ºÅÛ¿¡¼­¸¸ »ç¿ëÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù.

ÀÌ·¯ÇÑ º¸¾È °¡À̵带 ¸¸µé±â À§ÇØ ¿©·¯ ±×·ìÀÌ Microsoft¿Í °øµ¿À¸·Î ÀÛ¾÷Çß½À´Ï´Ù. ¸¹Àº °æ¿ì ÀÌµé °¡À̵å´Â ¸ðµÎ ºñ½ÁÇÑ À§ÇùÀ» ÇØ°áÇÕ´Ï´Ù. ±×·¯³ª °¢°¢ÀÇ °¡À̵å´Â ¹ýÀû ¿ä±¸ »çÇ×, ·ÎÄà Á¤Ã¥ ¹× ±â´É ¿ä±¸ »çÇ×À¸·Î ÀÎÇØ ¾à°£¾¿ ´Ù¸¨´Ï´Ù. µû¶ó¼­ ÇϳªÀÇ ±ÇÀå »çÇ× ¼¼Æ®ºÎÅÍ ±× ÀÌ»ó¿¡ À̸£±â±îÁö ¼³Á¤Àº ´Ù¾çÇÒ ¼ö ÀÖ½À´Ï´Ù. "°ø¿ë º¸¾È °¡À̵带 ¸¸µç Á¶Á÷" Àý¿¡´Â °¢ º¸¾È °¡À̵åÀÇ ¿ä¾àÀÌ ³ª¿Í ÀÖ½À´Ï´Ù.

°ø¿ë º¸¾È °¡À̵带 ¸¸µç Á¶Á÷

Microsoft Corporation

Microsoft´Â ÀÚ½ÅÀÇ ¿î¿µ üÁ¦¸¦ º¸¾ÈÇÏ´Â ¹æ¹ý¿¡ ´ëÇÑ °¡À̵带 Á¦°øÇÕ´Ï´Ù. ´ÙÀ½ ¼¼ °¡Áö º¸¾È ¼³Á¤ ¼öÁØÀ» °³¹ßÇß½À´Ï´Ù.

• EC(¿£ÅÍÇÁ¶óÀÌÁî Ŭ¶óÀ̾ðÆ®)
• SA(µ¶¸³ ½ÇÇàÇü)
• SSLF(Specialized Security ? Limited Functionality)

¿©·¯ ´Ù¾çÇÑ °í°´ ½Ã³ª¸®¿À¿¡¼­ »ç¿ëÇÒ ¼ö ÀÖµµ·Ï ÀÌ °¡À̵带 öÀúÈ÷ Å×½ºÆ®Çß½À´Ï´Ù. ÀÌ °¡À̵å´Â ÀÚ½ÅÀÇ Windows ÄÄÇ»Å͸¦ º¸¾ÈÇÏ·Á´Â Á¶Á÷¿¡ ÀûÇÕÇÕ´Ï´Ù.

º»»ç ÀÀ¿ë ÇÁ·Î±×·¥ ȣȯ¼º ¿¬±¸¼Ò¿¡¼­ Æø³ÐÀº Å×½ºÆ®¸¦ ¼öÇàÇÏ¿´À¸¹Ç·Î ÀÌ °¡À̵å´Â ¿Ïº®ÇÏ°Ô Áö¿øµË´Ï´Ù. ÀÌ °¡À̵带 ´Ù¿î·ÎµåÇÏ·Á¸é ´ÙÀ½ Microsoft À¥ »çÀÌÆ®¸¦ ¹æ¹®ÇϽʽÿÀ.

• Windows Vista º¸¾È °¡À̵å:
  http://technet.microsoft.com/ko-kr/library/bb629420.aspx

  (http://technet.microsoft.com/ko-kr/library/bb629420.aspx)
• Windows XP º¸¾È °¡À̵å:
  http://technet.microsoft.com/ko-kr/library/cc163061.aspx

  (http://technet.microsoft.com/ko-kr/library/cc163061.aspx)
• Windows Server 2003 º¸¾È °¡À̵å:
  http://technet.microsoft.com/ko-kr/library/cc163140.aspx

  (http://technet.microsoft.com/ko-kr/library/cc163140.aspx)
• Windows 2000 º¸¾È °­È­ °¡À̵å:
  http://technet.microsoft.com/ko-kr/library/dd277465.aspx

  (http://technet.microsoft.com/ko-kr/library/dd277465.aspx)

Microsoft º¸¾È °¡À̵带 ±¸ÇöÇÑ ÈÄ¿¡ ¹®Á¦°¡ ¹ß»ýÇϰųª ÀÇ°ßÀÌ ÀÖ´Â °æ¿ì secwish@microsoft.com »çÀÌÆ®·Î ÀüÀÚ ¸ÞÀÏ ¸Þ½ÃÁö¸¦ º¸³» ÀÇ°ßÀ» Á¦°øÇÒ ¼ö ÀÖ½À´Ï´Ù.

Center for Internet Security

CIS´Â Á¶Á÷ÀÌ Á¤º¸¸¦ ¹ÙÅÁÀ¸·Î »ç¿ë °¡´ÉÇÑ Æ¯Á¤ º¸¾È Ç׸ñÀ» ¼±ÅÃÇÏ´Â µ¥ µµ¿òÀÌ µÇ´Â Á¤º¸¸¦ Á¦°øÇϵµ·Ï µðÀÚÀÎµÈ º¥Ä¡¸¶Å©¸¦ °³¹ßÇØ ¿Ô½À´Ï´Ù. CIS´Â ´ÙÀ½ ¼¼ °¡Áö º¸¾È º¥Ä¡¸¶Å© ¼öÁØÀ» Á¦°øÇÕ´Ï´Ù.

• ·¹°Å½Ã
• ¿£ÅÍÇÁ¶óÀÌÁî
• º¸¾È(³ôÀ½)

CIS º¥Ä¡¸¶Å© ¼³Á¤À» ±¸ÇöÇÑ ÈÄ ¹®Á¦°¡ ¹ß»ýÇϰųª ÀÌ¿¡ ´ëÇÑ ÀÇ°ßÀÌ ÀÖÀ¸¸é CIS(win2k-feedback@cisecurity.org)·Î ÀüÀÚ ¸ÞÀÏ ¸Þ½ÃÁö¸¦ º¸³»½Ê½Ã¿À.

Âü°í CIS °¡À̵å´Â Ãʱ⿡ ÀÌ ¹®¼­¸¦ °Ô½ÃÇÑ ÀÌ·¡·Î º¯°æµÇ¾ú½À´Ï´Ù(2004³â 11¿ù 3ÀÏ Ã³À½ °Ô½Ã). CISÀÇ ÇöÀç °¡À̵å´Â Microsoft°¡ Á¦°øÇÏ´Â °¡À̵å¿Í ºñ½ÁÇÕ´Ï´Ù. Microsoft°¡ Á¦°øÇÏ´Â °¡À̵忡 ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀ» º¸·Á¸é ÀÌ ¹®¼­ ¾ÕºÎºÐ¿¡ ³ª¿À´Â "Microsoft Corporation" ÀýÀ» ÀÐ¾î º¸½Ê½Ã¿À.

National Institute of Standards and Technology

NIST´Â ¹Ì ¿¬¹æ Á¤ºÎ¿ë º¸¾È ÁöħÀ» ¸¸µì´Ï´Ù. NIST´Â ¹Ì ¿¬¹æ ±â°ü, °³ÀÎ Á¶Á÷ ¹× °ø°ø Á¶Á÷¿¡¼­ »ç¿ëÇÏ´Â ´ÙÀ½°ú °°Àº 4°¡Áö º¸¾È °¡ÀÌµå ¼öÁØÀ» ¸¸µé¾ú½À´Ï´Ù.

• SoHo
• ·¹°Å½Ã
• ¿£ÅÍÇÁ¶óÀÌÁî
• Specialized Security?Limited Functionality

NIST º¸¾È ÅÛÇø´À» ±¸ÇöÇÑ ÈÄ ¹®Á¦°¡ ¹ß»ýÇϰųª ÀÌ¿¡ ´ëÇÑ ÀÇ°ßÀÌ ÀÖÀ¸¸é NIST(itsec@nist.gov)·Î ÀüÀÚ ¸ÞÀÏ ¸Þ½ÃÁö¸¦ º¸³»½Ê½Ã¿À.

Âü°í NIST °¡À̵å´Â Ãʱ⿡ ÀÌ ¹®¼­¸¦ °Ô½ÃÇÑ ÀÌ·¡·Î º¯°æµÇ¾ú½À´Ï´Ù(2004³â 11¿ù 3ÀÏ Ã³À½ °Ô½Ã). NISTÀÇ ÇöÀç °¡À̵å´Â Microsoft°¡ Á¦°øÇÏ´Â °¡À̵å¿Í ºñ½ÁÇÕ´Ï´Ù. Microsoft°¡ Á¦°øÇÏ´Â °¡À̵忡 ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀ» º¸·Á¸é ÀÌ ¹®¼­ ¾ÕºÎºÐ¿¡ ³ª¿À´Â "Microsoft Corporation" ÀýÀ» ÀÐ¾î º¸½Ê½Ã¿À.

Defense Information Systems Agency

DISA´Â DOD¿¡¼­ Ư¼öÇÏ°Ô »ç¿ëµÇ´Â °¡À̵带 ¸¸µì´Ï´Ù. DISA ±¸¼º °¡À̵带 ±¸ÇöÇÑ ÈÄ ¹®Á¦°¡ ¹ß»ýÇϰųª ÀÌ¿¡ ´ëÇÑ ÀÇ°ßÀÌ ÀÖ´Â ¹Ì±¹ DOD »ç¿ëÀÚ´Â fso_spt@ritchie.disa.mil·Î ÀüÀÚ ¸ÞÀÏ ¸Þ½ÃÁö¸¦ º¸³¾ ¼ö ÀÖ½À´Ï´Ù.

Âü°í DISA °¡À̵å´Â Ãʱ⿡ ÀÌ ¹®¼­¸¦ °Ô½ÃÇÑ ÀÌ·¡·Î º¯°æµÇ¾ú½À´Ï´Ù(2004³â 11¿ù 3ÀÏ Ã³À½ °Ô½Ã). DISAÀÇ ÇöÀç °¡À̵å´Â Microsoft°¡ Á¦°øÇÏ´Â °¡À̵åÀÇ ºñ½ÁÇϰųª µ¿ÀÏÇÕ´Ï´Ù. Microsoft°¡ Á¦°øÇÏ´Â °¡À̵忡 ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀ» º¸·Á¸é ÀÌ ¹®¼­ ¾ÕºÎºÐ¿¡ ³ª¿À´Â "Microsoft Corporation" ÀýÀ» ÀÐ¾î º¸½Ê½Ã¿À.

NSA(National Security Agency)

NSA´Â ¹Ì ±¹¹æ¼º¿¡¼­ »ç¿ëµÇ´Â °íÀ§Çè ÄÄÇ»ÅÍÀÇ º¸¾ÈÀ» À¯ÁöÇÏ´Â µ¥ µµ¿òÀÌ µÇ´Â °¡À̵带 Á¦ÀÛÇØ ¿Ô½À´Ï´Ù. NSA´Â ´Ù¸¥ Á¶Á÷¿¡¼­ ¸¸µç ³ôÀº ¼öÁØ¿¡ ÇØ´çÇÏ´Â ´ÜÀÏ º¸¾È ¼öÁØÀ» °³¹ßÇß½À´Ï´Ù.

Windows XP¿ë NSA º¸¾È °¡À̵带 ±¸ÇöÇÑ ÈÄ ¹®Á¦°¡ ¹ß»ýÇϰųª ÀÌ¿¡ ´ëÇÑ ÀÇ°ßÀÌ ÀÖÀ¸¸é XPGuides@nsa.gov·Î ÀüÀÚ ¸ÞÀÏ ¸Þ½ÃÁö¸¦ º¸³»½Ê½Ã¿À. Windows 2000 °¡À̵忡 ´ëÇÑ ÀÇ°ßÀÌ ÀÖÀ¸¸é w2kguides@nsa.gov·Î ÀüÀÚ ¸ÞÀÏ ¸Þ½ÃÁö¸¦ º¸³»½Ê½Ã¿À.

Âü°í NSA °¡À̵å´Â Ãʱ⿡ ÀÌ ¹®¼­¸¦ °Ô½ÃÇÑ ÀÌ·¡·Î º¯°æµÇ¾ú½À´Ï´Ù(2004³â 11¿ù 3ÀÏ Ã³À½ °Ô½Ã). NSAÀÇ ÇöÀç °¡À̵å´Â Microsoft°¡ Á¦°øÇÏ´Â °¡À̵åÀÇ ºñ½ÁÇϰųª µ¿ÀÏÇÕ´Ï´Ù. Microsoft°¡ Á¦°øÇÏ´Â °¡À̵忡 ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀ» º¸·Á¸é ÀÌ ¹®¼­ ¾ÕºÎºÐ¿¡ ³ª¿À´Â "Microsoft Corporation" ÀýÀ» ÀÐ¾î º¸½Ê½Ã¿À.

º¸¾È °¡ÀÌµå ¹®Á¦

º» ¹®¼­ ¾ÕºÎºÐ¿¡¼­ ¼³¸íÇßµíÀÌ ÀÌ °¡À̵å Áß ÀϺο¡ ¼³¸íµÇ¾î ÀÖ´Â ³ôÀ½ ¼öÁØÀº ½Ã½ºÅÛ ±â´ÉÀ» »ó´çÈ÷ Á¦ÇÑÇϵµ·Ï µðÀÚÀεǾú½À´Ï´Ù. ÀÌ·¯ÇÑ Á¦ÇÑ ¶§¹®¿¡ ÀÌ ±ÇÀå »çÇ×À» ¹èÆ÷Çϱâ Àü¿¡ ½Ã½ºÅÛÀ» öÀúÈ÷ Å×½ºÆ®ÇØ¾ß ÇÕ´Ï´Ù.

Âü°í ·¹°Å½Ã, SoHo ¶Ç´Â ¿£ÅÍÇÁ¶óÀÌÁî ¼öÁØ¿ëÀ¸·Î Á¦°øµÈ º¸¾È °¡À̵å´Â ½Ã½ºÅÛ ±â´É¿¡ ½É°¢ÇÏ°Ô ¿µÇâÀ» ¹ÌÄ¡Áö ¾Ê´Â °ÍÀ¸·Î º¸°íµÇ¾ú½À´Ï´Ù. ÀÌ ±â¼ú ÀÚ·á ¹®¼­´Â °¡Àå ³ôÀº º¸¾È ¼öÁØ°ú °ü·ÃÀÌ ÀÖ´Â °¡À̵忡 ÁßÁ¡À» µÎ°í ÀÖ½À´Ï´Ù.

Microsoft´Â ³ôÀ½ ¼öÁØÀÇ º¸¾È ¿µ¿ª¿¡¼­ ¹èÆ÷Çϱâ À§ÇÑ º¸¾È °¡À̵带 Á¦°øÇÏ·Á´Â ¾÷°èÀÇ ³ë·ÂÀ» ÃÖ¼±À» ´ÙÇØ Áö¿øÇÕ´Ï´Ù. ¶ÇÇÑ º¸¾È Ç¥ÁØ ±×·ì°ú °è¼Ó Çù¾÷ÇÏ¿© ¿Ïº®ÇÏ°Ô Å×½ºÆ®µÈ À¯¿ëÇÑ º¸¾È °­È­ °¡À̵带 °³¹ßÇÒ °ÍÀÔ´Ï´Ù. Ÿ»ç º¸¾È °¡À̵å´Â Ç×»ó ³ôÀ½ ¼öÁØÀÇ º¸¾È ´ë»ó ȯ°æ¿¡¼­ ÇØ´ç °¡À̵带 ¿Ïº®ÇÏ°Ô Å×½ºÆ®Ç϶ó´Â ³»¿ëÀÇ °­·ÂÇÑ °æ°í¿Í ÇÔ²² ¹ßÇàµË´Ï´Ù. ±×·¯³ª ÀÌ·¯ÇÑ °æ°í°¡ ¹«½ÃµÇ´Â °æ¿ìµµ ÀÖ½À´Ï´Ù. ´ë»ó ȯ°æ¿¡¼­ ¸ðµç º¸¾È ±¸¼ºÀ» öÀúÇÏ°Ô Å×½ºÆ®ÇØ¾ß ÇÕ´Ï´Ù. ±ÇÀåµÇ´Â º¸¾È ¼³Á¤°ú ´Ù¸¥ º¸¾È ¼³Á¤Àº ¿î¿µ üÁ¦ Å×½ºÆ® ÀýÂ÷ µ¿¾È¿¡ ¼öÇàµÇ´Â ÀÀ¿ë ÇÁ·Î±×·¥ ȣȯ¼º Å×½ºÆ®¸¦ ¹«È¿È­ÇÒ ¼öµµ ÀÖ½À´Ï´Ù. ¶ÇÇÑ Microsoft ¹× Ÿ»ç¿¡¼­´Â Å×½ºÆ® ȯ°æ ´ë½Å ½ÇÁ¦ ÇÁ·Î´ö¼Ç ȯ°æ¿¡¼­ °¡À̵å ÃʾÈÀ» Àû¿ëÇÏÁö ¾Êµµ·Ï Ưº°È÷ ±ÇÀåÇÏ°í ÀÖ½À´Ï´Ù.

ÀÌ·¯ÇÑ º¸¾È °¡À̵åÀÇ ³ôÀ½ ¼öÁØ¿¡´Â ±¸ÇöÇϱâ Àü¿¡ ½ÅÁßÇÏ°Ô Æò°¡ÇØ¾ß ÇÏ´Â ¸î °¡Áö ¼³Á¤µµ Æ÷ÇԵǾî ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ ¼³Á¤Àº Ãß°¡ º¸¾È ÀÌÁ¡À» Á¦°øÇÒ ¼ö ÀÖÁö¸¸ ½Ã½ºÅÛÀÇ »ç¿ë ÆíÀǼº¿¡ ³ª»Û ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ½À´Ï´Ù.

ÆÄÀÏ ½Ã½ºÅÛ ¹× ·¹Áö½ºÆ®¸® ¾×¼¼½º Á¦¾î ¸ñ·Ï ¼öÁ¤

Windows Vista, Microsoft Windows XP ¹× Microsoft Windows Server 2003Àº ½Ã½ºÅÛ Àüü¿¡¼­ »ó´çÈ÷ °­È­µÈ »ç¿ë ±ÇÇÑÀ» °®½À´Ï´Ù. µû¶ó¼­ ±âº» »ç¿ë ±ÇÇÑÀ» Æ÷°ýÀûÀ¸·Î º¯°æÇÏ´Â °ÍÀº ÇÊ¿äÇÏÁö ¾Ê½À´Ï´Ù.

Ãß°¡ÀûÀÎ ACL º¯°æ ³»¿ëÀ¸·Î ÀÎÇØ Microsoft¿¡¼­ ¼öÇàµÈ ÀÀ¿ë ÇÁ·Î±×·¥ ȣȯ¼º Å×½ºÆ® ÀÛ¾÷ÀÌ ÀüºÎ ¶Ç´Â ´ëºÎºÐ ¹«È¿È­µÉ ¼öµµ ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ º¯°æ ³»¿ëÀº Microsoft°¡ ´Ù¸¥ ¼³Á¤¿¡¼­ ¼öÇàÇÑ Ã¶ÀúÇÑ Å×½ºÆ® ÀÛ¾÷À» °ÅÄ¡Áö ¾ÊÀº °æ¿ì°¡ Á¾Á¾ ÀÖ½À´Ï´Ù. Áö¿ø »ç·Ê¿Í ÇöÀå °æÇè¿¡ µû¸£¸é ACL ÆíÁýÀ¸·Î ÀÎÇØ ¿î¿µ üÁ¦ÀÇ ±âº» µ¿ÀÛÀÌ ÀǵµÇÏÁö ¾Ê´Â ¹æÇâÀ¸·Î ¹Ù²î´Â °æ¿ì°¡ ÀÚÁÖ ÀÖ½À´Ï´Ù. ÀÌ·¯ÇÑ º¯°æ ³»¿ëÀº ¼º´É°ú ±â´É µÎ °¡Áö Ãø¸é¿¡¼­ ¸ðµÎ ÀÀ¿ë ÇÁ·Î±×·¥ ȣȯ¼º°ú ¾ÈÁ¤¼º¿¡ ¿µÇâÀ» ¹ÌÄ¡°í ±â´ÉÀ» ÀúÇϽÃŵ´Ï´Ù.

ÀÌ·¯ÇÑ º¯°æ ³»¿ëÀ¸·Î ÀÎÇØ ÇÁ·Î´ö¼Ç ½Ã½ºÅÛ¿¡¼­ ¿î¿µ üÁ¦¿¡ Æ÷ÇԵǾî ÀÖ´Â ÆÄÀÏÀÇ ÆÄÀÏ ½Ã½ºÅÛ ACLÀº ¼öÁ¤ÇÏÁö ¾Ê´Â °ÍÀÌ ÁÁ½À´Ï´Ù. º¯°æ ³»¿ëÀÌ Æ¯Á¤ ±¸¼º¿¡ ºÎ¿©ÇÒ ¼ö ÀÖ´Â ÀáÀçÀûÀÎ ÀåÁ¡À» ÆľÇÇÏ·Á¸é ¾Ë·ÁÁø À§Çù¿¡ ´ëÇØ Ãß°¡ ACL º¯°æ ³»¿ëÀ» Æò°¡ÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. ÀÌ·¯ÇÑ ÀÌÀ¯·Î º» °¡À̵å´Â ACLÀ» Ãּҷθ¸ º¯°æÇϸç Windows 2000¿¡¸¸ Àû¿ëµË´Ï´Ù. Windows 2000ÀÇ °æ¿ì ÃÖ¼ÒÇÑÀÇ º¯°æ ¸î °¡Áö¸¸ ÇÊ¿äÇÕ´Ï´Ù. ÀÌ·¯ÇÑ º¯°æ »çÇ×Àº Windows 2000 º¸¾È °­È­ °¡À̵忡 ¼³¸íµÇ¾î ÀÖ½À´Ï´Ù.

·¹Áö½ºÆ®¸® ¹× ÆÄÀÏ ½Ã½ºÅÛ Àüü¿¡ Àû¿ëµÇ´Â ±¤¹üÀ§ÇÑ »ç¿ë ±ÇÇÑ º¯°æ ³»¿ëÀº Ãë¼ÒÇÒ ¼ö ¾ø½À´Ï´Ù. ¿ø·¡ ¿î¿µ üÁ¦ ¼³Ä¡¿¡´Â ¾ø´ø »ç¿ëÀÚ ÇÁ·ÎÇÊ Æú´õ °°Àº »õ·Î¿î Æú´õ°¡ ¿µÇâÀ» ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù. µû¶ó¼­ ACLÀ» º¯°æÇÏ´Â ±×·ì Á¤Ã¥ ¼³Á¤À» Á¦°ÅÇϰųª ½Ã½ºÅÛ ±âº»°ªÀ» Àû¿ëÇÒ °æ¿ì ¿ø·¡ ACLÀ» ·Ñ¹éÇÒ ¼ö ¾ø½À´Ï´Ù.

%SystemDrive% Æú´õÀÇ ACLÀ» º¯°æÇÏ¸é ´ÙÀ½°ú °°Àº ½Ã³ª¸®¿À°¡ ¹ß»ýÇÒ ¼ö ÀÖ½À´Ï´Ù.

• ÈÞÁöÅëÀÌ ´õ ÀÌ»ó ÀǵµÇÑ ´ë·Î ±â´ÉÇÏÁö ¾Ê¾Æ ÆÄÀÏÀ» º¹±¸ÇÒ ¼ö ¾ø½À´Ï´Ù.
• º¸¾ÈÀÌ °¨¼ÒµÇ¾î ºñ °ü¸®ÀÚµµ °ü¸®ÀÚ ÈÞÁöÅëÀÇ ³»¿ë¹°À» º¼ ¼ö ÀÖ½À´Ï´Ù.
• »ç¿ëÀÚ ÇÁ·ÎÇÊÀÌ ¿¹»ó´ë·Î ÀÛµ¿ÇÏÁö ¾Ê½À´Ï´Ù.
• º¸¾ÈÀÌ °¨¼ÒµÇ¾î ´ëÈ­Çü »ç¿ëÀÚ°¡ ½Ã½ºÅÛ¿¡ ÀÖ´Â ÀϺΠ¶Ç´Â ¸ðµç »ç¿ëÀÚ ÇÁ·ÎÇÊÀ» ÀÐÀ» ¼ö ÀÖ½À´Ï´Ù.
• Àå½Ã°£ ·Î±×¿ÂÀ̳ª ´ë»ó ½Ã½ºÅÛÀÇ ¹Ýº¹ÀûÀÎ ´Ù½Ã ½ÃÀÛÀ» Æ÷ÇÔÇÏ°í ÀÖ´Â ±×·ì Á¤Ã¥ °³Ã¼·Î ¸¹Àº ACL ÆíÁýÀ» ·ÎµåÇÏ¸é ¼º´É ¹®Á¦°¡ ¹ß»ýÇÕ´Ï´Ù.
• 16½Ã°£¸¶´Ù ¶Ç´Â ±×·ì Á¤Ã¥ ¼³Á¤À» ´Ù½Ã Àû¿ëÇÒ ¶§¸¶´Ù ½Ã½ºÅÛ ¼º´É ÀúÇϸ¦ Æ÷ÇÔÇÑ ¼º´É ¹®Á¦°¡ ¹ß»ýÇÕ´Ï´Ù.
• ÀÀ¿ë ÇÁ·Î±×·¥ ȣȯ¼º ¹®Á¦°¡ ¹ß»ýÇϰųª ÀÀ¿ë ÇÁ·Î±×·¥ÀÌ Ãæµ¹ÇÕ´Ï´Ù.

Microsoft´Â ±×·¯ÇÑ ÆÄÀÏ ¹× ·¹Áö½ºÆ®¸® »ç¿ë ±ÇÇÑ¿¡ ´ëÇÑ ÃÖ¾ÇÀÇ °á°ú¸¦ Á¦°ÅÇÒ ¼ö ÀÖµµ·Ï ±Í»çÀÇ Áö¿ø °è¾à°ú ÀÏÄ¡ÇÏ´Â »ó¾÷ÀûÀ¸·Î ÇÕ¸®ÀûÀÎ ³ë·ÂÀ» ±â¿ïÀÏ °ÍÀÔ´Ï´Ù. ±×·¯³ª ÇöÀç±îÁö´Â ÀÌ·¯ÇÑ º¯°æÀ» ·Ñ¹éÇÒ ¼ö ¾ø½À´Ï´Ù. ÇÏµå µð½ºÅ© µå¶óÀ̺긦 ´Ù½Ã Æ÷¸ËÇϰųª ¿î¿µ üÁ¦¸¦ ´Ù½Ã ¼³Ä¡Çؾ߸¸ ±ÇÀåµÇ´Â ÀÌÀü(out-of-the-box) ¼³Á¤À¸·Î µÇµ¹¾Æ°¥ ¼ö ÀÖ½À´Ï´Ù.

¿¹¸¦ µé¾î ·¹Áö½ºÆ®¸® ACLÀ» ¼öÁ¤ÇÏ¸é ·¹Áö½ºÆ®¸® ÇÏÀ̺êÀÇ ¸¹Àº ºÎºÐ¿¡ ¿µÇâÀ» ¹ÌÃļ­ ½Ã½ºÅÛÀÌ ´õ ÀÌ»ó ¿¹»ó´ë·Î ÀÛµ¿ÇÏÁö ¾ÊÀ» ¼ö ÀÖ½À´Ï´Ù. ÇÑ ·¹Áö½ºÆ®¸® Å°ÀÇ ACL¸¸ ¼öÁ¤ÇÒ °æ¿ì ¸¹Àº ½Ã½ºÅÛ¿¡¼­ ÇÑ °¡Áö ¹Ì¸¸ÀÇ ¹®Á¦°¡ ¹ß»ýÇÕ´Ï´Ù. ±×·¯³ª ÀÌ·¯ÇÑ º¯°æ ÀÛ¾÷À» ¼öÇàÇϱâ Àü¿¡ º¯°æ ³»¿ëÀ» ½ÅÁßÇÏ°Ô °í·ÁÇÏ°í Å×½ºÆ®ÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. ´Ù½Ã Æ÷¸ËÇÏ°í ¿î¿µ üÁ¦¸¦ ´Ù½Ã ¼³Ä¡ÇÏ´Â °æ¿ì¿¡¸¸ ±ÇÀåµÇ´Â ÀÌÀü(out-of-the-box) ¼³Á¤À¸·Î µÇµ¹¾Æ °¥ ¼ö ÀÖ´Ù´Â °ÍÀ» ¸í½ÉÇØ¾ß ÇÕ´Ï´Ù.

Microsoft ³×Æ®¿öÅ© Ŭ¶óÀ̾ðÆ®: µðÁöÅÐ ¼­¸í Åë½Å(Ç×»ó)

ÀÌ ¼³Á¤À» »ç¿ë °¡´ÉÇÏ°Ô ¼³Á¤Çϸé Ŭ¶óÀ̾ðÆ®°¡ SMB(¼­¹ö ¸Þ½ÃÁö ºí·Ï) ¼­¸íÀÌ ÇÊ¿äÇÏÁö ¾ÊÀº ¼­¹ö¿¡ ¿¬°áÇÒ ¶§µµ SMB Æ®·¡ÇÈ¿¡ ¼­¸íÇØ¾ß ÇÕ´Ï´Ù. µû¶ó¼­ Ŭ¶óÀ̾ðÆ®°¡ ¼¼¼Ç ÇÏÀÌÀçÅ· °ø°Ý¿¡ ´ú Ãë¾àÇØÁý´Ï´Ù. ¸Å¿ì À¯¿ëÇÏÁö¸¸ ¼­¹ö¿¡¼­ Microsoft ³×Æ®¿öÅ© ¼­¹ö: µðÁöÅÐ ¼­¸í Åë½Å(Ç×»ó)À̳ª Microsoft ³×Æ®¿öÅ© Ŭ¶óÀ̾ðÆ®: µðÁöÅÐ ¼­¸í Åë½Å(Ŭ¶óÀ̾ðÆ®¿¡¼­ µ¿ÀÇÇÑ °æ¿ì)À» »ç¿ë °¡´ÉÇÏ°Ô ¼³Á¤ÇÏÁö ¾ÊÀ¸¸é Ŭ¶óÀ̾ðÆ®°¡ ¼­¹ö¿Í ¼º°øÀûÀ¸·Î Åë½ÅÇÒ ¼ö ¾ø½À´Ï´Ù.

³×Æ®¿öÅ© º¸¾È: ´ÙÀ½ ¾ÏÈ£ º¯°æ ½Ã LAN Manager Çؽà °ª ÀúÀå ¾È ÇÔ

ÀÌ ¼³Á¤À» »ç¿ë °¡´ÉÇÏ°Ô ¼³Á¤ÇÑ °æ¿ì ¾ÏÈ£¸¦ º¯°æÇصµ »õ ¾ÏÈ£ÀÇ LM(LAN Manager) Çؽà °ªÀÌ ÀúÀåµÇÁö ¾Ê½À´Ï´Ù. LM Çؽô ¾ÏÈ£°¡ ´õ °­·ÂÇÑ Microsoft Windows NT ÇØ½Ã¿Í ºñ±³ÇßÀ» ¶§ °ø°Ý¿¡ ´õ Ãë¾àÇÕ´Ï´Ù. ÀÌ ¼³Á¤Àº ¸¹Àº ÀÏ¹Ý ¾ÏÈ£ Çص¶ À¯Æ¿¸®Æ¼¸¦ ¹æÁöÇÏ¿© ½Ã½ºÅÛ¿¡ Æø³ÐÀº Ãß°¡ º¸¾ÈÀ» Á¦°øÇÏÁö¸¸ ÀϺΠÀÀ¿ë ÇÁ·Î±×·¥ÀÌ ¿Ã¹Ù¸£°Ô ½ÃÀ۵ǰųª ½ÇÇàµÇÁö ¸øÇÏ°Ô ÇÒ ¼ö ÀÖ½À´Ï´Ù.

½Ã½ºÅÛ ¾Ïȣȭ: ¾Ïȣȭ, ÇؽÃ, ¼­¸í¿¡ FIPS ȣȯ ¾Ë°í¸®Áò »ç¿ë

ÀÌ ¼³Á¤À» »ç¿ë °¡´ÉÇÏ°Ô ¼³Á¤Çϸé IIS(ÀÎÅÍ³Ý Á¤º¸ ¼­ºñ½º)¿Í Microsoft Internet Explorer¿¡¼­ TLS(Transport Layer Security) 1.0 ÇÁ·ÎÅäÄݸ¸À» »ç¿ëÇÕ´Ï´Ù. IIS°¡ ½ÇÇàµÇ´Â ¼­¹ö¿¡¼­ ÀÌ ¼³Á¤À» »ç¿ëÇÒ ¼ö ÀÖµµ·Ï ¼³Á¤Çϸé TLS 1.0À» Áö¿øÇÏ´Â À¥ ºê¶ó¿ìÀú¸¸ ¿¬°áÇÒ ¼ö ÀÖ½À´Ï´Ù. À¥ Ŭ¶óÀ̾ðÆ®¿¡¼­ ÀÌ ¼³Á¤À» »ç¿ë °¡´ÉÇÏ°Ô ¼³Á¤Çϸé Ŭ¶óÀ̾ðÆ®°¡ TLS 1.0 ÇÁ·ÎÅäÄÝÀ» Áö¿øÇÏ´Â ¼­¹ö¿¡¸¸ ¿¬°áÇÒ ¼ö ÀÖ½À´Ï´Ù. ÀÌ ¿ä±¸ »çÇ×Àº SSL(Secure Sockets Layer)À» »ç¿ëÇÏ´Â À¥ »çÀÌÆ®¸¦ ¹æ¹®ÇÒ ¼ö Àִ Ŭ¶óÀ̾ðÆ®ÀÇ ±â´É¿¡ ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ½À´Ï´Ù. ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ÇÏ¿© Microsoft ±â¼ú ÀÚ·á ¹®¼­¸¦ ÂüÁ¶ÇϽʽÿÀ.
¶ÇÇÑ Å͹̳Π¼­ºñ½º¸¦ »ç¿ëÇÏ´Â ¼­¹ö¿¡¼­ ÀÌ ¼³Á¤À» »ç¿ëÇϵµ·Ï ¼³Á¤Çϸé Ŭ¶óÀ̾ðÆ®´Â ¿¬°áÀ» À§ÇØ °­Á¦·Î RDP Ŭ¶óÀ̾ðÆ® 5.2 ÀÌ»ó ¹öÀüÀ» »ç¿ëÇÏ°Ô µË´Ï´Ù.

ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ÇÏ¿© Microsoft ±â¼ú ÀÚ·á ¹®¼­¸¦ ÂüÁ¶ÇϽʽÿÀ.

ÀÚµ¿ ¾÷µ¥ÀÌÆ® ¼­ºñ½º ¶Ç´Â BITS(Background Intelligent Transfer Service)°¡ »ç¿ë ºÒ°¡´ÉÇÏ°Ô ¼³Á¤µÊ

Microsoft º¸¾È Àü·«ÀÇ ÇÙ½É ¿ä¼Ò Áß Çϳª´Â ½Ã½ºÅÛÀ» ÃֽŠ»óÅ·ΠÀ¯ÁöÇÏ´Â °ÍÀÔ´Ï´Ù. ÀÌ Àü·«ÀÇ ÇÙ½É ±¸¼º ¿ä¼Ò´Â ÀÚµ¿ ¾÷µ¥ÀÌÆ® ¼­ºñ½ºÀÔ´Ï´Ù. Windows Update ¼­ºñ½º¿Í Software Update Services´Â ¸ðµÎ ÀÚµ¿ ¾÷µ¥ÀÌÆ® ¼­ºñ½º¸¦ »ç¿ëÇÕ´Ï´Ù. ÀÌ ÀÚµ¿ ¾÷µ¥ÀÌÆ® ¼­ºñ½º´Â BITS(Background Intelligent Transfer Service)¿¡ ÀÇÁ¸ÇÕ´Ï´Ù. ÀÌ µÎ ¼­ºñ½º¸¦ »ç¿ë ºÒ°¡´ÉÇÏ°Ô ÇØÁ¦Çϸé ÄÄÇ»ÅÍ°¡ ÀÚµ¿ ¾÷µ¥ÀÌÆ®¸¦ ÅëÇØ Windows Update, SUS(Software Update Services) ¶Ç´Â ÀϺΠMicrosoft SMS(Systems Management Server)¿¡¼­ ´õ ÀÌ»ó ¾÷µ¥ÀÌÆ®¸¦ ¹ÞÀ» ¼ö ¾ø½À´Ï´Ù. ÀÌ µÎ ¼­ºñ½º´Â BITS »ç¿ë¿¡ ÀÇÁ¸ÇÏÁö ¾Ê´Â ½ÇÁ¦ ¾÷µ¥ÀÌÆ® ¹èÆ÷ ½Ã½ºÅÛÀ» °¡Áø ½Ã½ºÅÛ¿¡¼­¸¸ »ç¿ë ºÒ°¡´ÉÇÏ°Ô ÇØÁ¦ÇØ¾ß ÇÕ´Ï´Ù.

NetLogon ¼­ºñ½º¸¦ »ç¿ë ºÒ°¡´ÉÇÏ°Ô ÇØÁ¦ÇÑ °æ¿ì

NetLogon ¼­ºñ½º¸¦ »ç¿ë ºÒ°¡´ÉÇÏ°Ô ÇØÁ¦ÇÏ¸é ¿öÅ©½ºÅ×À̼ÇÀÌ ´õ ÀÌ»ó ½Å·Ú¼º ÀÖ°Ô µµ¸ÞÀÎ ±¸¼º¿øÀÇ ¿ªÇÒÀ» ÇÏÁö ¸øÇÕ´Ï´Ù. µµ¸ÞÀο¡ Âü¿©ÇÏÁö ¾ÊÀº ÀϺΠÄÄÇ»ÅÍ¿¡´Â ÀÌ ¼³Á¤ÀÌ ÀûÀýÇÒ ¼öµµ ÀÖÁö¸¸ ¹èÆ÷Çϱâ Àü¿¡ ½ÅÁßÇÏ°Ô Æò°¡ÇØ¾ß ÇÕ´Ï´Ù.

NoNameReleaseOnDemand

ÀÌ ¼³Á¤Àº ¼­¹ö°¡ ÇØ´ç ³×Æ®¿öÅ©ÀÇ ´Ù¸¥ ÄÄÇ»ÅÍ¿Í Ãæµ¹ÇÒ °æ¿ì ÇØ´ç NetBIOS À̸§À» Æ÷±âÇÏÁö ¸øÇÏ°Ô ÇÕ´Ï´Ù. ÀÌ ¼³Á¤Àº À̸§ ¼­¹ö¿Í ´Ù¸¥ Áß¿ä ¼­¹ö ¿ªÇÒ¿¡ ´ëÇÑ ¼­ºñ½º °ÅºÎ °ø°Ý¿¡ ÁÁÀº ¿¹¹æ Á¶Ä¡°¡ µÉ ¼ö ÀÖ½À´Ï´Ù.

¿öÅ©½ºÅ×À̼ǿ¡¼­ ÀÌ ¼³Á¤À» »ç¿ë °¡´ÉÇÏ°Ô ¼³Á¤Çϸé NetBIOS À̸§ÀÌ µµ¸ÞÀÎ ÄÁÆ®·Ñ·¯ °°Àº º¸´Ù Áß¿äÇÑ ½Ã½ºÅÛÀÇ À̸§°ú Ãæµ¹ÇÏ´Â °æ¿ì¿¡µµ ÀÚ½ÅÀÇ À̸§À» Æ÷±âÇÏÁö ¾Ê½À´Ï´Ù. ÀÌ ½Ã³ª¸®¿À¿¡¼­´Â Áß¿äÇÑ µµ¸ÞÀÎ ±â´ÉÀ» »ç¿ëÇÏÁö ¸øÇÒ ¼ö ÀÖ½À´Ï´Ù. Microsoft´Â ³ôÀ½ ¼öÁØÀÇ º¸¾È ¿µ¿ª¿¡¼­ ¹èÆ÷Çϱâ À§ÇÑ º¸¾È °¡À̵带 Á¦°øÇÏ·Á´Â ¾÷°èÀÇ ³ë·ÂÀ» ÃÖ¼±À» ´ÙÇØ Áö¿øÇÕ´Ï´Ù. ±×·¯³ª ´ë»ó ȯ°æ¿¡¼­ ÀÌ °¡À̵带 öÀúÈ÷ Å×½ºÆ®ÇØ¾ß ÇÕ´Ï´Ù. ±âº» ¼³Á¤ ¿Ü¿¡ Ãß°¡ º¸¾È ¼³Á¤ÀÌ ÇÊ¿äÇÑ ½Ã½ºÅÛ °ü¸®ÀÚ´Â ÇØ´ç Á¶Á÷ÀÇ ¿ä±¸ »çÇ׿¡ ´ëÇÑ Ãâ¹ßÁ¡À¸·Î Microsoft°¡ ¹ßÇàÇÑ °¡À̵带 »ç¿ëÇÏ´Â °ÍÀÌ ÁÁ½À´Ï´Ù. Ÿ»ç °¡À̵忡 ´ëÇÑ Áö¿øÀ̳ª Àǹ® »çÇ׿¡ ´ëÇؼ­´Â ÇØ´ç °¡À̵带 ¹ßÇàÇÑ Á¶Á÷¿¡ ¹®ÀÇÇϽʽÿÀ.

º¸¾È ¼³Á¤¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº À§Çù ¿ä¼Ò ¹× ´ëó ¹æ¾È: Windows Server 2003 ¹× Windows XPÀÇ º¸¾È ¼³Á¤À» ÂüÁ¶ÇϽʽÿÀ. ÀÌ °¡À̵带 ´Ù¿î·ÎµåÇÏ·Á¸é ´ÙÀ½ Microsoft À¥ »çÀÌÆ®¸¦ ¹æ¹®ÇϽʽÿÀ. ÀϺΠÃß°¡ Å° º¸¾ÈÀ» ¼³Á¤ÇÒ ¶§ÀÇ °á°ú¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ÇÏ¿© Microsoft ±â¼ú ÀÚ·á ¹®¼­¸¦ ÂüÁ¶ÇϽʽÿÀ. FIPS ȣȯ ¾Ë°í¸®ÁòÀ» ¿ä±¸ÇÒ ¶§ÀÇ °á°ú¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ÇÏ¿© Microsoft ±â¼ú ÀÚ·á ¹®¼­¸¦ ÂüÁ¶ÇϽʽÿÀ. ÀÌ ¹®¼­¿¡ Æ÷ÇÔµÈ Å¸»çÀÇ ¿¬¶ôó Á¤º¸´Â ±â¼ú Áö¿øÀ» ¹Þ´Â µ¥ µµ¿òÀ» ÁÖ±â À§ÇÑ °ÍÀÔ´Ï´Ù. ÀÌ ¿¬¶ôó Á¤º¸´Â ¿¹°í ¾øÀÌ º¯°æµÉ ¼ö ÀÖ½À´Ï´Ù. Microsoft´Â ÀÌ·¯ÇÑ Å¸»ç ¿¬¶ôó Á¤º¸ÀÇ Á¤È®¼ºÀ» º¸ÁõÇÏÁö ¾Ê½À´Ï´Ù. ´Ù¸¥ °ø±Þ¾÷ü¿¡ ¹®ÀÇÇÏ´Â ¹æ¹ý¿¡ ´ëÇÑ ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½ ¹®¼­ ¹øÈ£¸¦ Ŭ¸¯ÇÏ¿© Microsoft ±â¼ú ÀÚ·á ¹®¼­¸¦ ÂüÁ¶ÇϽʽÿÀ.