Indicators of Exposure

BadSuccesor 위험한 dMSA 권한

Critical 심각도

이름

BadSuccesor 위험한 dMSA 권한

설명

BadSuccesor는 Windows Server 2025에서 dMSA를 악용하는 Active Directory 권한 상승 결함으로, 공격자가 계정 링크를 조작하여 도메인을 손상할 가능성이 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-BAD-SUCCESSOR

필수가 아닌 그룹

Low 심각도

이름

필수가 아닌 그룹

설명

비어 있거나 멤버가 하나뿐인 그룹이 없는지 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-UNNECESSARY-GROUP

중요한 Exchange 권한

Critical 심각도

이름

중요한 Exchange 권한

설명

Exchange 리소스에 영향을 미치거나 Exchange 그룹에 할당된 안전하지 않을 수 있는 권한을 파악합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-EXCHANGE-PERMISSIONS

지원되지 않거나 오래된 Exchange 서버

High 심각도

이름

지원되지 않거나 오래된 Exchange 서버

설명

Microsoft에서 더 이상 지원하지 않는 Exchange 서버와 최신 누적 업데이트가 없는 Exchange 서버를 탐지합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-EXCHANGE-VERSION

Exchange 위험한 구성 오류

High 심각도

이름

Exchange 위험한 구성 오류

설명

Exchange 리소스 또는 기본 Active Directory 스키마 개체에 영향을 미치는 구성 오류를 목록으로 표시합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-EXCHANGE-MISCONFIG

하이브리드 Entra ID 정보

Low 심각도

이름

하이브리드 Entra ID 정보

설명

Microsoft Entra ID와 동기화된 리소스에 관해 온프레미스 Active Directory 환경에서 하이브리드 사용자 및 컴퓨터와 같은 정보를 수집합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-AAD-INFORMATIVE

Exchange 그룹 멤버

High 심각도

이름

Exchange 그룹 멤버

설명

중요한 Exchange 그룹의 비정상 계정

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-EXCHANGE-MEMBERS

서비스 계정 구성 오류

Medium 심각도

이름

서비스 계정 구성 오류

설명

도메인 서비스 계정의 잠재적 구성 오류를 표시합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-SERVICE-ACCOUNT

충돌하는 보안 주체

Low 심각도

이름

충돌하는 보안 주체

설명

중복된(충돌하는) 사용자, 컴퓨터 또는 그룹이 없는지 검사합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-CONFLICTED-OBJECTS

Shadow Credentials

High 심각도

이름

Shadow Credentials

설명

"Windows Hello for Business" 기능 및 그와 관련된 키 자격 증명에서 Shadow Credentials 백도어와 구성 오류를 탐지합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-SHADOW-CREDENTIALS

사용으로 설정된 게스트 계정

Low 심각도

이름

사용으로 설정된 게스트 계정

설명

기본 내장된 게스트 계정이 사용 중지되었는지 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-GUEST-ACCOUNT

관리형 서비스 계정 위험한 구성 오류

High 심각도

이름

관리형 서비스 계정 위험한 구성 오류

설명

관리형 서비스 계정(MSAs)이 배포되고 잘 구성되도록 보장합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-MSA-COMPLIANCE

권한 있는 AD 사용자 계정이 Microsoft Entra ID에 동기화됨

High 심각도

이름

권한 있는 AD 사용자 계정이 Microsoft Entra ID에 동기화됨

설명

권한 있는 Active Directory 사용자 계정이 Microsoft Entra ID에 동기화되지 않았는지 검사합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-AAD-PRIV-SYNC

권한 있는 인증 사일로 구성

High 심각도

이름

권한 있는 인증 사일로 구성

설명

권한 있는(계층 0) 계정의 인증 사일로를 구성하는 것과 관련한 단계별 가이드입니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-AUTH-SILO

안전하지 않은 동적 DNS 영역 업데이트 허용됨

High 심각도

이름

안전하지 않은 동적 DNS 영역 업데이트 허용됨

설명

DNS 서버 구성이 안전하지 않은 동적 DNS 영역 업데이트를 금지하는지 검사합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DYNAMIC-UPDATES

WSUS 위험한 구성 오류

Critical 심각도

이름

WSUS 위험한 구성 오류

설명

WSUS(Windows Server Update Services)와 관련하여 잘못된 구성된 매개 변수를 목록으로 나열합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-WSUS-HARDENING

Property Sets 무결성

Medium 심각도

이름

Property Sets 무결성

설명

property sets의 무결성 확인 및 권한 유효성 검사

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PROP-SET-SANITY

위험한 SYSVOL 복제 구성

Medium 심각도

이름

위험한 SYSVOL 복제 구성

설명

"Distributed File System Replication"(DFS-R) 메커니즘이 "File Replication Service"(FRS)를 대체했는지 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DFS-MISCONFIG

비밀번호 약점 탐지

High 심각도

이름

비밀번호 약점 탐지

설명

Active Directory 계정의 취약성을 높일 수 있는 비밀번호 약점을 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PASSWORD-HASHES-ANALYSIS

랜섬웨어에 대한 강화 부족

Medium 심각도

이름

랜섬웨어에 대한 강화 부족

설명

도메인에서 랜섬웨어로부터 보호하는 강화 조치를 구현하도록 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-RANSOMWARE-HARDENING

ADCS 위험한 구성 오류

Critical 심각도

이름

ADCS 위험한 구성 오류

설명

Active Directory Certificate Services(AD CS) 공개 키 인프라(PK)와 관련된 위험한 권한과 잘못 구성한 매개 변수를 목록으로 나타냅니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PKI-DANG-ACCESS

GPO 실행 적절성

High 심각도

이름

GPO 실행 적절성

설명

도메인 컴퓨터에 적용된 그룹 정책 개체(GPO)가 적절한지 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-GPO-EXEC-SANITY

권한 있는 사용자의 로그인 제한

High 심각도

이름

권한 있는 사용자의 로그인 제한

설명

권한 있는 사용자가 권한이 낮은 컴퓨터에 연결하면 자격 증명 탈취 위험이 발생할 수 있으니 확인해야 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-ADMIN-RESTRICT-AUTH

Netlogon 프로토콜의 구성이 안전하지 못함

Critical 심각도

이름

Netlogon 프로토콜의 구성이 안전하지 못함

설명

CVE-2020-1472("Zerologon")는 Netlogon 프로토콜에 영향을 미치고 권한 상승을 허용합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-NETLOGON-SECURITY

취약한 Credential Roaming 관련 특성

Low 심각도

이름

취약한 Credential Roaming 관련 특성

설명

Credential roaming 특성에 취약성이 있어서 사용자가 보호하는 관련 암호를 공격자가 읽을 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-CREDENTIAL-ROAMING

잠재적인 일반 텍스트 비밀번호

High 심각도

이름

잠재적인 일반 텍스트 비밀번호

설명

개체를 검사하여 도메인 사용자가 읽을 수 있는 특성에 일반 텍스트 비밀번호를 포함할 가능성이 있는지 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-CLEARTEXT-PASSWORD

위험한 중요한 권한

High 심각도

이름

위험한 중요한 권한

설명

디렉터리 인프라의 보안을 취약하게 하는 잘못 구성된 중요한 특별 권한을 식별합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DANGEROUS-SENSITIVE-PRIVILEGES

계정의 매핑된 인증서

Critical 심각도

이름

계정의 매핑된 인증서

설명

개체에 약한 인증서 매핑이 할당되지 않도록 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-SENSITIVE-CERTIFICATES-ON-USER

컴퓨터 강화 GPO가 없는 도메인

Medium 심각도

이름

컴퓨터 강화 GPO가 없는 도메인

설명

강화 GPO가 도메인에 배포되었는지 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-GPO-HARDENING

Protected Users 그룹을 사용하지 않음

High 심각도

이름

Protected Users 그룹을 사용하지 않음

설명

Protected Users 그룹의 멤버가 아닌 권한 있는 사용자를 인증합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PROTECTED-USERS-GROUP-UNUSED

비밀번호가 비어 있을 수 있는 계정

High 심각도

이름

비밀번호가 비어 있을 수 있는 계정

설명

빈 비밀번호를 허용하는 사용자 계정을 찾습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PASSWORD-NOT-REQUIRED

컴퓨터를 도메인에 조인하도록 허용된 사용자

Medium 심각도

이름

컴퓨터를 도메인에 조인하도록 허용된 사용자

설명

일반 사용자가 외부 컴퓨터를 도메인에 조인할 수 없음을 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-USERS-CAN-JOIN-COMPUTERS

Microsoft Entra Seamless SSO 계정 비밀번호 마지막 변경

High 심각도

이름

Microsoft Entra Seamless SSO 계정 비밀번호 마지막 변경

설명

Microsoft Entra Seamless SSO 계정 비밀번호에 대한 정기적인 변경을 보장합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-AAD-SSO-PASSWORD

AD 스키마 내 위험한 권한

High 심각도

이름

AD 스키마 내 위험한 권한

설명

비정상으로 간주되며 지속 수단을 제공할 가능성이 있는 스키마 입력 항목을 목록으로 나열합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-ABNORMAL-ENTRIES-IN-SCHEMA

오래된 비밀번호를 사용하는 사용자 계정

Medium 심각도

이름

오래된 비밀번호를 사용하는 사용자 계정

설명

Active Directory의 모든 활성 계정 비밀번호를 정기적으로 업데이트하여 자격 증명 탈취 위험을 낮추십시오.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-USER-PASSWORD

Microsoft Entra Connect 계정과 관련된 권한 확인

Critical 심각도

이름

Microsoft Entra Connect 계정과 관련된 권한 확인

설명

Microsoft Entra Connect 계정에 설정된 권한이 적절한지 확인

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-AAD-CONNECT

불법적 사용자가 관리하는 도메인 컨트롤러

Critical 심각도

이름

불법적 사용자가 관리하는 도메인 컨트롤러

설명

일부 도메인 컨트롤러는 위험한 액세스 권한으로 인해 관리자가 아닌 사용자가 관리할 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DC-ACCESS-CONSISTENCY

사용자에게 약한 비밀번호 정책 적용

Critical 심각도

이름

사용자에게 약한 비밀번호 정책 적용

설명

특정 사용자 계정에 적용된 일부 비밀번호 정책이 강력하지 않아서 자격 증명 탈취로 이어질 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PASSWORD-POLICY

중요한 GPO 개체 및 파일 권한 확인

Critical 심각도

이름

중요한 GPO 개체 및 파일 권한 확인

설명

중요한 컨테이너(예: 도메인 컨트롤러, OU)에 연결된 GPO 개체와 파일에 할당된 권한이 적절하고 안전한지 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-GPO-SD-CONSISTENCY

위험한 이전 버전과 호환성 구성을 사용하는 도메인

Low 심각도

이름

위험한 이전 버전과 호환성 구성을 사용하는 도메인

설명

dsHeuristics 특성은 AD 동작을 수정할 수 있지만 일부 필드는 보안에 민감해서 보안 위험을 초래합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DSHEURISTICS

오래된 기능 수준이 존재하는 도메인

Medium 심각도

이름

오래된 기능 수준이 존재하는 도메인

설명

도메인 또는 포리스트의 기능 수준이 올바른지 확인하십시오. 이것이 고급 기능과 보안 옵션의 사용 가능성을 결정합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DOMAIN-FUNCTIONAL-LEVEL

로컬 관리 계정 관리

Medium 심각도

이름

로컬 관리 계정 관리

설명

LAPS를 사용하여 로컬 관리 계정을 한 곳에서 안전하게 관리해야 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-LAPS-UNSECURE-CONFIG

사용자 계정의 Kerberos 구성

Medium 심각도

이름

사용자 계정의 Kerberos 구성

설명

약한 Kerberos 구성을 사용하는 계정을 탐지합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-KERBEROS-CONFIG-ACCOUNT

DCSync와 유사한 공격을 허용하는 루트 개체 권한

Critical 심각도

이름

DCSync와 유사한 공격을 허용하는 루트 개체 권한

설명

루트 개체에 승인되지 않은 사용자가 인증 자격 증명을 유출할 수 있는 안전하지 않은 권한이 있는지 검사합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-ROOTOBJECTS-SD-CONSISTENCY

Windows 2000 이전 호환 액세스 제어를 사용하는 계정

High 심각도

이름

Windows 2000 이전 호환 액세스 제어를 사용하는 계정

설명

보안 조치를 우회할 수 있는 Windows 2000 이전 호환 액세스 그룹의 계정 멤버를 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PRE-WIN2000-ACCESS-MEMBERS

권한 있는 그룹의 사용 중지된 계정

Low 심각도

이름

권한 있는 그룹의 사용 중지된 계정

설명

더 이상 사용하지 않는 계정은 권한 있는 그룹에 남겨두어서는 안 됩니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DISABLED-ACCOUNTS-PRIV-GROUPS

사용하지 않는 OS를 실행하는 컴퓨터

High 심각도

이름

사용하지 않는 OS를 실행하는 컴퓨터

설명

Microsoft가 더 이상 지원하지 않아서 인프라 취약성을 높이는 사용되지 않는 시스템을 찾습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-OBSOLETE-SYSTEMS

위험한 SID History 특성이 있는 계정

High 심각도

이름

위험한 SID History 특성이 있는 계정

설명

SID history 특성에서 권한이 있는 SID를 사용하는 사용자 또는 컴퓨터 계정을 검사합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-ACCOUNTS-DANG-SID-HISTORY

Active Directory PKI에서 약한 암호화 알고리즘 사용

Critical 심각도

이름

Active Directory PKI에서 약한 암호화 알고리즘 사용

설명

내부 Active Directory PKI에 배포된 루트 인증서에서 사용한 약한 암호화 알고리즘을 찾습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PKI-WEAK-CRYPTO

기본 관리자 계정의 최근 사용

Medium 심각도

이름

기본 관리자 계정의 최근 사용

설명

기본 제공 관리자 계정의 최근 사용 여부를 검사합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-ADM-ACC-USAGE

사용자 주 그룹

Critical 심각도

이름

사용자 주 그룹

설명

사용자의 주 그룹이 변경되지 않았는지 확인합니다

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DANG-PRIMGROUPID

위험한 Kerberos 위임

Critical 심각도

이름

위험한 Kerberos 위임

설명

권한이 없는 Kerberos 위임을 확인하고 권한 있는 사용자를 이러한 위임으로부터 보호합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-UNCONST-DELEG

해독 가능한 비밀번호

Medium 심각도

이름

해독 가능한 비밀번호

설명

해독 가능한 형식으로 비밀번호를 저장하는 옵션이 활성화되지 않도록 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-USERS-REVER-PWDS

GPO의 해독 가능한 비밀번호

Medium 심각도

이름

GPO의 해독 가능한 비밀번호

설명

GPO 기본 설정이 복원 가능한 형식의 비밀번호를 허용하지 않는지 확인합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-REVER-PWD-GPO

SDProp 일관성 보장

Critical 심각도

이름

SDProp 일관성 보장

설명

AdminSDHolder 개체가 원래 상태가 되도록 관리합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-SDPROP-CONSISTENCY

KRBTGT 계정의 마지막 비밀번호 변경

High 심각도

이름

KRBTGT 계정의 마지막 비밀번호 변경

설명

권장 기간 이상 비밀번호를 변경하지 않은 KRBTGT 계정을 찾습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-KRBTGT-PASSWORD

기본 관리 그룹 멤버

Critical 심각도

이름

기본 관리 그룹 멤버

설명

Active Directory의 기본 관리 그룹에 비정상적인 계정이 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-NATIVE-ADM-GROUP-MEMBERS

Kerberos 서비스를 실행하는 권한 있는 계정

Critical 심각도

이름

Kerberos 서비스를 실행하는 권한 있는 계정

설명

보안에 영향을 미치는 Service Principal Name(SPN) 특성으로 매우 권한이 높은 계정을 탐지합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PRIV-ACCOUNTS-SPN

AdminCount 특성을 일반 사용자에 설정

Medium 심각도

이름

AdminCount 특성을 일반 사용자에 설정

설명

해제된 계정에서 관리하기 어려운 권한 문제를 일으킬 수 있는 adminCount 특성을 확인하십시오.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-ADMINCOUNT-ACCOUNT-PROPS

휴면 계정

Medium 심각도

이름

휴면 계정

설명

보안 위험을 일으킬 수 있는 사용하지 않는 휴면 계정을 탐지합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-SLEEPING-ACCOUNTS

위험한 트러스트 관계

High 심각도

이름

위험한 트러스트 관계

설명

디렉터리 인프라의 보안을 저하하는 잘못 구성된 트러스트 관계 특성을 식별합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-DANGEROUS-TRUST-RELATIONSHIP

만료되지 않는 비밀번호를 사용하는 계정

Medium 심각도

이름

만료되지 않는 비밀번호를 사용하는 계정

설명

userAccountControl 특성에서 동일한 비밀번호를 무한하게 사용하여 비밀번호 갱신 정책을 우회하도록 하는 DONT_EXPIRE_PASSWORD 속성 플래그가 있는 계정을 찾습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-PASSWORD-DONT-EXPIRE

연결되지 않았거나 사용 중지되거나 연결이 없는 GPO

Low 심각도

이름

연결되지 않았거나 사용 중지되거나 연결이 없는 GPO

설명

미사용 또는 사용 중지된 GPO는 디렉터리 성능과 RSoP 연산 속도를 낮춰 보안 정책에 혼란을 줄 수 있습니다. 실수로 다시 활성화하는 경우, 기존 정책이 약화될 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/ad/C-GPOLICY-DISABLED-UNLINKED

데이터에 영향을 미치는 위험한 애플리케이션 권한

Medium 심각도

이름

데이터에 영향을 미치는 위험한 애플리케이션 권한

설명

Microsoft는 Entra ID에서 API를 노출하여 타사 애플리케이션이 독자적으로 Microsoft 서비스에서 작업을 수행하도록 허용합니다(이것을 "애플리케이션 권한"이라고 함). 특정 권한은 이러한 서비스가 저장하는 사용자 데이터에 위협이 될 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DANGEROUS-APPLICATION-PERMISSIONS-AFFECTING-DATA

빈 그룹

Low 심각도

이름

빈 그룹

설명

빈 그룹은 혼란을 초래할 수 있고 보안을 침해하며 리소스가 사용되지 않게 합니다. 일반적으로 그룹의 명확한 용도를 정하고 그룹에 관련 멤버를 포함하는 것이 바람직합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/EMPTY-GROUP-MEID

페더레이션 도메인 목록

Low 심각도

이름

페더레이션 도메인 목록

설명

악성 페더레이션 도메인 구성은 공격자가 Entra ID 테넌트의 인증 백도어로 사용하는 일반적인 위협입니다. 기존 페더레이션 도메인 또는 새로 추가된 페더레이션 도메인을 확인해야 그러한 도메인의 구성이 신뢰할 수 있고 적법한지 확인할 수 있습니다. 이 위험 노출 지표는 페더레이션 도메인과 그 관련 특성에 대한 포괄적인 목록을 제공하여 사용자가 보안 상태에 대해 정보에 기반한 결정을 내리는 데 도움이 됩니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/FEDERATED-DOMAINS-LIST

알려진 페더레이션 도메인 백도어

Critical 심각도

이름

알려진 페더레이션 도메인 백도어

설명

Microsoft Entra ID를 사용하면 페더레이션을 통해 인증을 다른 제공자에게 위임할 수 있습니다. 그렇지만 상승된 권한이 있는 공격자의 경우 자신의 악성 페더레이션된 도메인을 추가하여 이 기능을 악용할 수 있고, 그러면 지속성 및 권한 상승이 발생하게 됩니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/KNOWN-FEDERATED-DOMAIN-BACKDOOR

비밀번호 만료 적용됨

Low 심각도

이름

비밀번호 만료 적용됨

설명

Microsoft Entra ID 도메인에 비밀번호 만료를 적용하면 사용자가 비밀번호를 자주 변경하도록 하여 약하거나 예측하기 쉽거나 재사용된 비밀번호를 사용하는 결과를 초래해 전반적인 계정 보호를 약화하고 보안을 저해할 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/PASSWORD-EXPIRATION-ENFORCED

권한이 있는 계정 명명 규칙

Low 심각도

이름

권한이 있는 계정 명명 규칙

설명

Entra ID에서 권한이 있는 사용자의 명명 규칙은 보안, 표준화 및 감사 규정 준수에 매우 중요하며 관리를 용이하게 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/PRIVILEGED-ACCOUNT-NAMING-CONVENTION

AD와 동기화되고 권한이 있는 Entra 계정(하이브리드)

High 심각도

이름

AD와 동기화되고 권한이 있는 Entra 계정(하이브리드)

설명

Entra ID에 권한이 있는 역할이 있고 Active Directory에서 동기화된 하이브리드 계정은 AD를 침해한 공격자가 Entra ID로 전환할 수 있게 하기 때문에 보안 위험을 초래합니다. Entra ID에서 권한이 있는 계정은 클라우드 전용 계정이어야 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/PRIVILEGED-ENTRA-ACCOUNT-SYNCHRONIZED-WITH-AD-HYBRID

애플리케이션에 대한 무제한 사용자 동의

Medium 심각도

이름

애플리케이션에 대한 무제한 사용자 동의

설명

Entra ID에서는 사용자가 조직의 데이터에 대한 외부 애플리케이션의 액세스 권한에 자율적으로 동의할 수 있으며 이것을 공격자가 "불법적인 동의 부여" 공격을 통해 악용할 수 있습니다. 이 문제를 방지하려면 확인된 게시자로 액세스를 제한하거나 관리자 승인을 필수로 설정합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/UNRESTRICTED-USER-CONSENT-FOR-APPLICATIONS

확인되지 않은 도메인

Low 심각도

이름

확인되지 않은 도메인

설명

Entra ID에서 모든 사용자 지정 도메인의 소유권을 확인해야 합니다. 확인되지 않은 도메인은 임시적으로만 유지해야 합니다. 해당 도메인을 확인하거나 제거하여 도메인 목록을 잘 관리된 상태로 유지하고 효율적인 검토를 지원해야 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/UNVERIFIED-DOMAIN

악용 가능성이 있는 규칙을 포함한 동적 그룹

Medium 심각도

이름

악용 가능성이 있는 규칙을 포함한 동적 그룹

설명

공격자는 자체 수정 가능한 특성을 조작해 자기 자신을 그룹 멤버로 추가하도록 허용하여 Microsoft Entra ID의 동적 그룹을 악용할 수 있습니다. 이렇게 조작하면 권한 상승이 가능해지고 해당 그룹과 연결된 중요한 리소스에 무단 액세스할 수 있게 됩니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DYNAMIC-GROUP-FEATURING-AN-EXPLOITABLE-RULE

Entra 보안 기본값이 사용으로 설정되지 않음

Medium 심각도

이름

Entra 보안 기본값이 사용으로 설정되지 않음

설명

Entra ID 보안 기본값은 사전 구성된 Microsoft 권장 설정을 제공하여 테넌트 보호를 강화합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/ENTRA-SECURITY-DEFAULTS-NOT-ENABLED

일반 계정과 동등한 액세스 권한이 있는 게스트 계정

High 심각도

이름

일반 계정과 동등한 액세스 권한이 있는 게스트 계정

설명

게스트를 일반 사용자로 간주하도록 Entra ID를 구성하면 악성 게스트가 테넌트의 리소스를 대상으로 포괄적인 정찰을 수행할 수 있으므로 바람직하지 않습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/GUEST-ACCOUNTS-WITH-EQUAL-ACCESS-TO-NORMAL-ACCOUNTS

MFA 등록에 관리형 장치가 필요하지 않음

Medium 심각도

이름

MFA 등록에 관리형 장치가 필요하지 않음

설명

MFA 등록 시 관리형 장치를 필수로 지정하면 공격자가 자격 증명을 도용한 경우에도 관리형 장치에 대한 액세스가 없으면 비정상적 MFA를 등록하기 어렵습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/MANAGED-DEVICES-NOT-REQUIRED-FOR-MFA-REGISTRATION

위험한 로그인에 MFA가 필수가 아님

High 심각도

이름

위험한 로그인에 MFA가 필수가 아님

설명

MFA는 비밀번호가 약하거나 침해되는 경우에 대비해 계정에 강력한 보호를 제공합니다. 보안 모범 사례와 표준에 따르면 인증 요청의 출처가 적법한 ID 소유자가 아닌 경우처럼 위험한 로그인에는 MFA를 필수로 설정하는 것이 좋습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/MFA-NOT-REQUIRED-FOR-RISKY-SIGN-INS

권한 없는 계정의 MFA 누락

Medium 심각도

이름

권한 없는 계정의 MFA 누락

설명

MFA는 비밀번호가 약하거나 침해되는 경우에 대비해 계정에 강력한 보호를 제공합니다. 보안 모범 사례 및 표준에 따라 권한 없는 계정에도 MFA를 사용하는 것이 좋습니다. MFA 방식을 등록하지 않은 계정은 이 방식의 이점을 누릴 수 없습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/MISSING-MFA-FOR-NON-PRIVILEGED-ACCOUNT

보안 조치가 없는 위험한 사용자

Medium 심각도

이름

보안 조치가 없는 위험한 사용자

설명

위험한 사용자를 차단하여 무단 액세스와 침해 가능성을 방지합니다. 보안 모범 사례에 따르면 조건부 액세스 정책을 사용하여 취약한 계정이 Entra ID에 인증하지 못하게 하는 것이 좋습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/RISKY-USERS-WITHOUT-ENFORCEMENT

제한되지 않은 게스트 계정

Medium 심각도

이름

제한되지 않은 게스트 계정

설명

기본적으로 Entra ID의 게스트 사용자는 테넌트 내 가시성을 줄이기 위해 제한된 액세스 권한이 있지만 이러한 제한을 더욱 강화하여 보안과 개인정보 보호를 향상할 수도 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/UNRESTRICTED-GUEST-ACCOUNTS

데이터에 영향을 미치는 위험한 위임된 권한

Medium 심각도

이름

데이터에 영향을 미치는 위험한 위임된 권한

설명

Microsoft는 Entra ID에서 API를 노출하여 타사 애플리케이션이 사용자를 대신해 Microsoft 서비스에서 작업을 수행하도록 허용합니다(이것을 "위임된 권한"이라고 함). 특정 권한은 이러한 서비스가 저장하는 사용자 데이터에 위협이 될 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DANGEROUS-DELEGATED-PERMISSIONS-AFFECTING-DATA

사용한 적 없는 권한이 있는 사용자

Medium 심각도

이름

사용한 적 없는 권한이 있는 사용자

설명

사용한 적 없는 권한이 있는 사용자 계정은 방어 수단의 탐지를 피할 때가 많아 침해에 취약합니다. 또한, 이 계정은 기본 비밀번호를 사용할 가능성이 높아 공격자의 주된 표적이 됩니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/NEVER-USED-PRIVILEGED-USER

M365 서비스에 액세스할 수 있는 권한이 있는 Entra 계정

Medium 심각도

이름

M365 서비스에 액세스할 수 있는 권한이 있는 Entra 계정

설명

관리 작업용 Entra 계정은 별도로 보유하는 것이 좋습니다. 하나는 일상적으로 사용할 표준 계정, 다른 하나는 관리 활동 전용인 권한이 있는 계정으로 설정하십시오. 이 접근 방식은 권한이 있는 계정의 공격 표면을 줄일 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/PRIVILEGED-ENTRA-ACCOUNT-WITH-ACCESS-TO-M365-SERVICES

비정상적 페더레이션 서명 인증서 유효 기간

Medium 심각도

이름

비정상적 페더레이션 서명 인증서 유효 기간

설명

페더레이션 서명 인증서의 유효 기간이 비정상적으로 길면 의심스러운 사례입니다. 공격자가 Entra ID에서 상승된 권한을 얻어 페더레이션 트러스트 메커니즘을 통해 백도어를 만들었다는 의미일 가능성이 있기 때문입니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/UNUSUAL-FEDERATION-SIGNING-CERTIFICATE-VALIDITY-PERIOD

조건부 액세스 정책이 지속적 액세스 평가를 사용 중지함

Medium 심각도

이름

조건부 액세스 정책이 지속적 액세스 평가를 사용 중지함

설명

지속적 액세스 평가는 보안 정책 변경 또는 사용자 상태 업데이트에 신속하게 반응할 수 있게 해주는 Entra ID 보안 기능입니다. 따라서 사용 중지하지 않아야 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/CONDITIONAL-ACCESS-POLICY-DISABLES-CONTINUOUS-ACCESS-EVALUATION

온프레미스 환경에 대하여 비밀번호 보호 사용으로 설정 안 됨

Medium 심각도

이름

온프레미스 환경에 대하여 비밀번호 보호 사용으로 설정 안 됨

설명

Microsoft Entra 비밀번호 보호는 사용자가 쉽게 추측할 수 있는 비밀번호를 설정하지 못하도록 하여 조직의 전반적인 비밀번호 보안을 강화하는 보안 기능입니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/PASSWORD-PROTECTION-NOT-ENABLED-FOR-ON-PREMISES-ENVIRONMENTS

공개 M365 그룹

Medium 심각도

이름

공개 M365 그룹

설명

Entra ID에 저장된 Microsoft 365 그룹은 공개 또는 비공개입니다. 공개 그룹은 테넌트 내 모든 사용자가 해당 그룹에 조인하여 데이터(Teams 채팅/파일, 이메일...)에 액세스할 수 있기 때문에 보안 위험을 초래합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/PUBLIC-M365-GROUP

표준 계정의 애플리케이션 등록 기능

Low 심각도

이름

표준 계정의 애플리케이션 등록 기능

설명

기본적으로 모든 Entra 사용자는 테넌트 내에 애플리케이션을 등록할 수 있습니다. 이 기능은 편리하고 직접적인 보안 취약성은 아니지만, 몇몇 위험을 수반하는 것은 사실입니다. 따라서 Tenable에서는 모범 사례를 따라 이 기능을 사용 중지하도록 권장합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/ABILITY-OF-STANDARD-ACCOUNTS-TO-REGISTER-APPLICATIONS

멀티 테넌트 인증을 허용하는 애플리케이션

Low 심각도

이름

멀티 테넌트 인증을 허용하는 애플리케이션

설명

멀티 테넌트 인증을 허용하는 Entra 애플리케이션은 이 구성을 사용으로 설정할 때 관련 상황을 온전히 인지하지 못하거나 애플리케이션 코드 내에서 적절한 인증 검사를 구현하지 않는 경우 악성 사용자에게 무단 액세스 권한을 부여할 가능성이 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/APPLICATION-ALLOWING-MULTI-TENANT-AUTHENTICATION

Microsoft Authenticator 알림에 추가적인 컨텍스트 표시

Medium 심각도

이름

Microsoft Authenticator 알림에 추가적인 컨텍스트 표시

설명

가시성을 개선하려면 애플리케이션 이름과 지리적 위치 등 추가적인 컨텍스트를 표시하도록 Microsoft Authenticator 알림을 사용으로 설정합니다. 이렇게 하면 사용자가 잠재적인 악성 MFA 또는 패스워드리스 인증 요청을 식별하고 거부할 수 있어 MFA 피로 공격의 위험을 효과적으로 완화할 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/SHOW-ADDITIONAL-CONTEXT-IN-MICROSOFT-AUTHENTICATOR-NOTIFICATIONS

의심스러운 AD 동기화 역할 할당

High 심각도

이름

의심스러운 AD 동기화 역할 할당

설명

Microsoft에서는 Active Directory 동기화를 위해 숨겨진 기본 제공 Entra ID 역할을 두 개 설계했으며, 이 역할은 Entra Connect 또는 Cloud Sync 서비스 계정 전용입니다. 이러한 역할에는 묵시적인 권한이 있으며, 이 권한을 악성 행위자가 악용해 비밀 공격을 수행할 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/SUSPICIOUS-DIRECTORY-SYNCHRONIZATION-ACCOUNTS-ROLE-ASSIGNMENT

휴면 장치

Low 심각도

이름

휴면 장치

설명

휴면 장치는 오래된 구성 또는 패치되지 않은 취약성과 같은 보안 위험을 초래합니다. 이러한 오래된 장치를 정기적으로 모니터링하고 업데이트하지 않으면 잠재적 악용 대상이 되어 테넌트 무결성과 데이터 기밀성을 저해하게 됩니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DORMANT-DEVICE

페더레이션 서명 인증서 불일치

High 심각도

이름

페더레이션 서명 인증서 불일치

설명

Microsoft Entra ID를 사용하면 페더레이션을 통해 인증을 다른 제공자에게 위임할 수 있습니다. 하지만 상승된 권한이 있는 공격자는 악성 토큰 서명 인증서를 추가하여 이 기능을 악용할 수 있고, 그러면 지속성 및 권한 상승이 발생하게 됩니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/FEDERATION-SIGNING-CERTIFICATES-MISMATCH

자격 증명이 있는 자사 서비스 주체

High 심각도

이름

자격 증명이 있는 자사 서비스 주체

설명

자사 서비스 주체에는 숨겨져 있어서 간과되지만 강력하며 Microsoft 및 이외 여럿이 소유하는 권한이 있습니다. 공격자는 여기에 자격 증명을 추가하여 권한 상승 및 지속성을 목적으로 권한을 몰래 사용해 이득을 취합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/FIRST-PARTY-SERVICE-PRINCIPAL-WITH-CREDENTIALS

사용한 적 없는 장치

Low 심각도

이름

사용한 적 없는 장치

설명

미리 만들어 사용한 적 없는 장치 계정은 사이버 하이진이 불량하다는 사실을 나타내며 보안 위험을 발생시킬 가능성이 있으므로 사용하지 말아야 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/NEVER-USED-DEVICE

멤버가 한 명인 그룹

Low 심각도

이름

멤버가 한 명인 그룹

설명

멤버가 한 명뿐인 그룹은 중복성과 복잡성을 초래하므로 만들지 않는 것이 좋습니다. 이 그룹을 만들게 되면 레이어를 추가하여 관리를 불필요하게 복잡하게 하고, 간소화된 액세스 제어와 관리를 위해 그룹을 이용한다는 소기의 효율성이 감소합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/SINGLE-MEMBER-GROUP-MEID

레거시 인증 차단 안 됨

Medium 심각도

이름

레거시 인증 차단 안 됨

설명

레거시 인증 방법은 다단계 인증(MFA)을 지원하지 않아 공격자가 무차별 대입, 크리덴셜 스터핑(credential stuffing) 및 비밀번호 스프레잉 공격을 계속할 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/LEGACY-AUTHENTICATION-NOT-BLOCKED

인증을 위해 관리형 장치가 필요하지 않음

Medium 심각도

이름

인증을 위해 관리형 장치가 필요하지 않음

설명

무단 액세스와 잠재적 침해를 방지하기 위해 관리형 장치를 필요로 합니다. 보안 모범 사례에 따르면 Entra ID에 대한 비관리형 장치의 인증을 차단하기 위해 조건부 액세스 정책을 사용하는 것이 좋습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/MANAGED-DEVICES-NOT-REQUIRED-FOR-AUTHENTICATION

권한이 있는 역할에 MFA가 필수가 아님

High 심각도

이름

권한이 있는 역할에 MFA가 필수가 아님

설명

MFA는 비밀번호가 약하거나 침해되는 경우에 대비해 계정에 강력한 보호를 제공합니다. 보안 모범 사례 및 표준은 MFA를 사용으로 설정하는 것이며 특히 권한이 있는 역할이 할당된 권한이 있는 계정에 대해 사용으로 설정해야 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/MFA-NOT-REQUIRED-FOR-A-PRIVILEGED-ROLE

임시 액세스 패스 기능 사용으로 설정됨

Low 심각도

이름

임시 액세스 패스 기능 사용으로 설정됨

설명

임시 액세스 패스(TAP) 기능은 시간 제한 또는 사용 제한이 적용된 암호를 사용하는 일시적인 인증 방법입니다. TAP 기능은 정상 기능이지만, 조직에 필요하지 않다면 사용 중지해서 공격 표면을 줄이는 편이 더 안전합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/TEMPORARY-ACCESS-PASS-FEATURE-ENABLED

테넌트에 영향을 미치는 위험한 애플리케이션 권한

High 심각도

이름

테넌트에 영향을 미치는 위험한 애플리케이션 권한

설명

Microsoft는 Entra ID에서 API를 노출하여 타사 애플리케이션이 독자적으로 Microsoft 서비스에서 작업을 수행하도록 허용합니다(이것을 "애플리케이션 권한"이라고 함). 특정 권한은 Microsoft Entra 테넌트 전체에 심각한 위협이 될 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DANGEROUS-APPLICATION-PERMISSIONS-AFFECTING-THE-TENANT

테넌트에 영향을 미치는 위험한 위임된 권한

High 심각도

이름

테넌트에 영향을 미치는 위험한 위임된 권한

설명

Microsoft는 Entra ID에서 API를 노출하여 타사 애플리케이션이 사용자를 대신해 Microsoft 서비스에서 작업을 수행하도록 허용합니다(이것을 "위임된 권한"이라고 함). 특정 권한은 Microsoft Entra 테넌트 전체에 심각한 위협이 될 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DANGEROUS-DELEGATED-PERMISSIONS-AFFECTING-THE-TENANT

사용 중지된 계정이 권한이 있는 역할에 할당됨

Low 심각도

이름

사용 중지된 계정이 권한이 있는 역할에 할당됨

설명

적절한 계정 관리 프로세스를 갖추려면 권한이 있는 역할에 대한 할당 내용을 모니터링해야 합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DISABLED-ACCOUNT-ASSIGNED-TO-PRIVILEGED-ROLE

권한이 없는 휴면 사용자

Low 심각도

이름

권한이 없는 휴면 사용자

설명

권한이 없는 휴면 사용자는 공격자가 무단 액세스에 악용할 수 있기 때문에 보안 위험을 초래합니다. 이러한 오래된 사용자를 정기적으로 모니터링하고 비활성화하지 않으면 공격 표면이 넓어져 악성 활동이 침투할 잠재적 진입 지점이 발생합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DORMANT-NON-PRIVILEGED-USER

권한이 있는 휴면 사용자

Medium 심각도

이름

권한이 있는 휴면 사용자

설명

권한이 있는 휴면 사용자는 공격자가 무단 액세스에 악용할 수 있기 때문에 보안 위험을 초래합니다. 이러한 오래된 사용자를 정기적으로 모니터링하고 비활성화하지 않으면 공격 표면이 넓어져 악성 활동이 침투할 잠재적 진입 지점이 발생합니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/DORMANT-PRIVILEGED-USER

사용한 적 없는 권한이 없는 사용자

Low 심각도

이름

사용한 적 없는 권한이 없는 사용자

설명

사용한 적 없는 권한이 없는 사용자는 방어 수단의 탐지를 피할 때가 많아 침해에 취약합니다. 또한, 이 계정은 기본 비밀번호를 사용할 가능성이 높아 공격자의 주된 표적이 됩니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/NEVER-USED-NON-PRIVILEGED-USER

애플리케이션에 대한 관리자 동의 워크플로가 구성되지 않음

Medium 심각도

이름

애플리케이션에 대한 관리자 동의 워크플로가 구성되지 않음

설명

Entra ID의 관리자 동의 워크플로를 사용하면 관리자가 아닌 사용자가 구조적인 승인 프로세스를 통해 애플리케이션 권한을 요청할 수 있습니다. 이 워크플로를 구성하지 않은 경우, 애플리케이션에 액세스를 시도하는 사용자가 동의를 요청할 방법이 없어 오류가 발생할 수 있습니다.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/ADMIN-CONSENT-WORKFLOW-FOR-APPLICATIONS-NOT-CONFIGURED

인증 방법 마이그레이션 완료되지 않음

Medium 심각도

이름

인증 방법 마이그레이션 완료되지 않음

설명

"인증 방법" 정책으로 마이그레이션하면 Microsoft Entra ID의 인증 관리가 간편해지고 최신화됩니다. 이렇게 전환하면 관리가 간단해지고 보안이 강화되며 최신 인증 방법이 지원됩니다. 레거시 정책의 사용 중단으로 인한 차질이 발생하지 않게 하려면 2025년 9월까지 마이그레이션을 완료하십시오.

자세히 알아보기: https://www.tenable.com/indicators/ioe/entra/AUTHENTICATION-METHODS-MIGRATION-NOT-COMPLETE