아직도 NTLMv1 쓰세요? 12시간 만에 관리자 비번 뚫리는 이유
윈도우 관리자 비밀번호가 단 12시간 만에 뚫릴 수 있다는 사실, 믿어지시나요? 보안 전문 기업 맨디언트가 최근 구형 인증 방식인 NTLMv1을 무력화하는 도구를 공개했어요. 아직도 많은 기업이 사용하는 이 방식이 얼마나 위험한지, 우리가 왜 당장 설정을 바꿔야 하는지 지금부터 생생하게 전해드릴게요. NTLMv1 인증 방식은 왜 20년 넘게 방치되었을까요? 사실 이 기술의 취약점은 어제오늘 이야기가 아니에요. 1980년대에 … Read more