[참고] 94%의 심각한 MS의 보안 결함은 관리자 권한을 없애면 완화된다

[ALIVEisANSWER]

권한 관련 보안 회사인 Avecto에서 작년 윈도우와 관련되어 중요한 사실들을 공개했습니다.

내용은 아래와 같습니다.

- 작년 한해 총 530개의 MS의 보안 결함이 보고되었으며, 36%(189개)는 매우 심각 등급이었다. 

  이 심각한 결함에서 94%는 관리자 권한을 없앰으로서 완화시킬 수 있었다. 과거의 수치는 85%였다.

- MS의 최신이자 '가장 안전한' 운영체제임에도 불구하고, 윈도우 10은 전체 운영체제에서 가장 많은 갯수의 보안 결함(395개)이 발견되었으며,

  윈도우 8, 8.1(265개) 보다 46% 많은 결함을 갖고 있다. 윈도우 10의 93%에 이르는 결함들은 관리자 권한을 없앰으로서 완화시킬 수 있다.

- 인터넷 익스플로러가 가진 보안 결함의 100%는 관리자 권함을 없앰으로서 완화할 수 있고, 최신 브라우저인 엣지 또한 마찬가지다.

- MS 오피스는 79개의 보안 결함이 보고되었으며, 과거 기록은 62개였다. 이는 2014년의 오피스 제품군의 결함 갯수보다 295% 상승한 수치다.

  79개의 결함중 17개는 중요 등급이었고, 모든 비즈니스용 제품들이 잠재적으로 공격에 취약했단 것을 의미한다.

출처 : https://www.avecto.com/news-and-events/news/94-of-critical-microsoft-vulnerabilities-mitigated-by-removing-admin-rights/

[김샌디]

그러니까 UAC 끄지 말라고

[미희♡]

UAC가 뭐죠?

[AbsolJu]

사용자 계정 컨트롤이라고, 프로그램 설치할 때나, 아님 국내 게임에서 엔프로텍트 같은 거 실행될 때마다 실행 허용하겠냐고 계속 묻는 그거요. 이 프로그램이 높은 시스템 권한을 요구하는데, 정말로 허용할거냐고 묻는 거예요.

[미희♡]

아하 답변 감사합니다

[하니르N]

이거요

[Cloud。]

빡쳐서 걍 8로 내림

[인간이야]

그 이야기가 아닌데요...
더 보안 안좋은 버전으로 가면 어쩌시련지

[마야카]

위에도 적혀있지만 윈도우 10이 보안 문제가 가장 많습니다.. 버그도 가장 많죠..
여긴 윈도우 10찬양이 너무 심한듯..

[루리웹-7525025108]

그 보안 문제의 93%가 사용자가 UAC를 꺼버려서 나온문제라고 나와있네요.
윈도10 인사이더부터 사용해왔는데 단한번도 오류없엇고 게임성능 증가는 보너스입니다.
버그가 가장많은 윈도우는 윈도 me, 비스타 정도가 됩니다. 심지어 윈도8이 10보다 훨씬오류가 많았습니다

[@Crash@]

그러니까 UAC 끄지 말라고 (2)

[스타크래프트]

그러니깐 UAC 끄지 말라고 (3)

[수인]

예 아니오 누르기 귀찮아서 그러죠.

[솔라원투쓰리]

예 아니오 누르기 귀찮으니까
나중에는 막 예만 눌러버리게 되고
그러면 무용지물 되는 거죠

[darkcrash]

그리드 쓰는 프로그램들이 저거 권한 내리라고 설명 오지게 하던데

[@Crash@]

명쾌한 해석에 무릎을 탁 치고 갑니다.

[SovietKirov]

하지만 나이스부터 업무포탈, 관련 보안프로그램까지 정부 관련 업무 사이트는.다 관리자 권한 달래서 뭘 안눌어야 할지도 모름

[은둔개발자]

국내 각종 보안 프로그램들은 관리자 권한이 필요하기 때문에, 한국에선 하다하다 지쳐서 보안강화 관련된 부분을 전부 낮춰버려야 편하게(?) 쓰죠.

사실상 무장해제 상태나 마찬가지.

[zman_kr]

???: 무장을 해제하고 조선식 보안을 받아들여라.

[나뭇가지]

UAC = 도어락

꺼놓고 도둑들지 않기를 바라는건 욕심

[아마다 코코로]

그거랑마찬가지도 홈페이지들어갔는데 갑자기 이상한 프로그램이 깔렷다..
UAC였으면 물어보고깔았을것

[안녕하십시오]

UAC 제발 끄지맙시다.

사실 국내인터넷 액티브X만 조져도 괜찮을텐데,

[와일드다운]

관리자 권한을 요구할때 맥os는 무조건 사용자에게 암호를 묻게 되어있는데 마소도 그렇게 하는게 맞지 않나 싶기도...

[elsra]

그랬다가는 프로그램 실행 중 반 정도는 암호를 물을지도 몰라요... uac 켜놓고 사는데 어제 cpu-z 실행했더니 그거도 예스 아니오 나오더이다. cpu 동작 클럭 확인하려고 실행했을 뿐인데... 암호까지 묻는다면 귀찮아서 어떻게 살아요 T T

[AbsolJu]

사실 윈도우도 똑같아요. 다만 차이점은 맥은 유저 계정밖에 없으니까 무조건 암호를 묻게되는거고(관리자 계정이 없으니까 암호는 유저 계정꺼가 되지만), 윈도우는 유저 계정이면 관리자 계정에서 설정한 암호를 묻고 관리자 계정이면 암호를 안 물어요.

근데 뭐 다들 관리자 계정 쓰니깐.. 뭐 맥이랑 비교했지만 사실 리눅스 root 암호랑 윈도우 관리자 계정 암호랑 1:1 대칭된다고 보면 되지요.

[AbsolJu]

아, 관리자 계정 자체를 리눅스 root급으로 하는 게 맞지 않느냐 하면 뭐 그건 개인적으론 동의하지만, 많은 사람들은 절대로 동의하지 않을 거니까요 ㅎㅎㅎㅎㅎㅎㅎ

[헤밍kio]

국내 it쪽이 얼마나 구시대적인지 알수있죠
저거 허용안하면 사실상 오류나서 무쓸도 되는경우 허다하죠..
제가 농협 새끼들 때문에 포맷까지 해서.

농협은 어딴식으로 쳐 만들었길레
액티브 하나 오류나면 아예 포맷을 해버려야 하는지

[ii99]

이 나라에선 뭐 좀만 하려면 설치하겠습니까 도배니까 말이죠.

[아덴시아]

UAC가 불편하긴 해도 만약 껐다가, 자기도 모르는 새에 랜섬웨어가 걸려버리는 경우를 가정해보셈.. 전 랜섬웨어 무서워서라도, UAC를 끄는 건 비추천임..

[은하수의히치하이커]

근데 개나소나 다 관리자 권한을 달라 그래서 뭐는 풀어주고 뭐는 막아야되고 졸라 짜증남.

[인간이야]

윈도우 사용자들의 문제점
1. 계정을 관리자계정으로 만든다.
2. UAC를 끈다.
3. 다른 백신도 안 쓸거면서 윈도우 디펜더를 끈다.
4. 최적화라는 명목으로 윈도우 업데이터를 끈다.

[잔혹한 마법사]

5. 만약 문제가 생기면 내 잘못이 아닌 윈도우라는 쓰레기 OS가 문제다.

[루리웹-7525025108]

ㅋㅋㅋ 맞아요. 제 친구였다면 뒤통수 갈겨버렸을겁니다 ㅋ

[魔術士マジク]

그렇지만, UAC를 안끈다 하더라도, 결국 물어보는 창에서 무조건 [예]를 누르게 되면, UAC끄고 사용하는 것과 마찬가지 아닌가요?

[미드종범]

사진파일 클릭했는데 저런게 뜨면 당연히 의심해야되는데 그때도 YES 눌리면 지가 멍청한거지 누굴 탓합니까 ㅋㅋ

[魔術士マジク]

그렇긴한데 바로 밑의 루리웹-106528669님이 쓰신것처럼 무조건 [예]를 누르는 사람에게는 UAC온/오프에 의미가 없다 라는 취지로 쓴 댓글이라서요.

[알트만]

공감 일반 사용자는 그걸 구분 못함 ㅜ

[루리웹-7525025108]

최소한 내가 실행하는 프로그램이름이랑 물어보는 프로그램 이름이 같은지만 봐도 대부분의 위험에서 피할수있다고 봅니다

[도사-]

솔직히 불편한건 맞잖아요. 그런 불편함은 당연히 감수하는게 윈도우 10 사용자의 올바른 자세다.. 이러면 뭐 할말 없구요. 이상한 사이트나 들어가서 아무거나 쿡쿡 누르지나마세요.

[마야카]

UAC안끈다고 랜섬웨어가 물어볼때 아니오 누를 사람이 몇명이나 있을지 궁금하네요..

[Chitose]

옛날엔 관리자계정 썼지만
8이후론 마이크로소프트 계정 동기화가 생각외로 편리해서 일반 관리유저로 만들고 uac는 불투명만 끄고 사용중
서버 운영하는 입장에서 불편함도 있긴했는데 보안을 기준으로 설계하고 익숙해지니 전혀 불편함 없네요

[모뢰반지]

걍 복돌짓 하지말고, 백신 하나정도 설치하고 크린하게만 해도 바이러스 먹을일 거의 없음. 바이러스 걸리는 태반이 보안툴 없이 익스로 감염된 사이트 드가거나, 크랙관련 툴 돌리거나, 복돌 다운받다 걸림

[appppr]

이게 맞는말인듯.. 복돌 안 쓰고 엄한데 안 들어가고 백신 켜놓고

이런것만 해도 랜섬웨어 남일임