W-24(상) 2. 서비스 관리 > 2.18 NetBIOS 바인딩 서비스 구동 점검

취약점 개요

 

점검내용

- NetBIOS 바인딩 서비스 구동 여부 점검

점검목적

- NetBIOS와 TCP/IP 바인딩을 제거하여 TCP/IP를 거치게 되는 파일 공유서비스를 제공하지 못하도록 하고 인터넷에서의 공유자원에 대한 접근 시도를 방지하고자 함

보안위협

- 인터넷에 직접 연결되어 있는 윈도우 시스템에서 NetBIOS TCP/IP 바인딩이 활성화 되어 있을 경우 공격자가 네트워크 공유자원을 사용할 우려 존재

참고

- NetBIOS(Network Basic Input/Output System)는 별개의 컴퓨터상에 있는 애플리케이션들이 근거리통신망 내에서 서로 통신 할 수 있게 해주는 프로그램. IBM pc를 위한 네트워크 인터페이스 체계로 네임, 세션, 데이터그램의 세가지 서비스를 제공하며 NetBIOS를 통해 파일 공유와 프린터 공유 등을 서비스로 이용

 

점검대상 및 판단기준

 

대상

- Windows NT, 2000, 2003, 2008, 2012

판단기준

- 양호 : TCP/IP와 NetBIOS 간의 바인딩이 제거 되어 있는 경우

- 취약 : TCP/IP와 NetBIOS 간의 바인딩이 제거 되어있지 않은 경우

조치방법

- 네트워크 제어판을 이용하여 TCP/IP와 NetBIOS 간의 바인딩(binding) 제거

 

점검 및 조치 사례

 

- Windows NT, 2000, 2003, 2008, 2012

Step 1) 시작 > 실행 > ncpa.cpl > 로컬 영역 연결 > 속성 > TCP/IP > [일반] 탭에서 [고급] 클릭 > [WINS] 탭에서 TCP/IP에서 "NetBIOS 사용 안 함" 또는 "NetBIOS over TCP/IP 사용 안 함" 선택

조치 시 영향

- TCP/IP을 거치게 되는 파일 공유 서비스가 제공되지 않음

인터넷에서의 공유 자원에 대한 접근시도가 불가능함

(라우터를 거치지 않은 내부 네트워크에서는 가능함)