Windows 7 네트워크 보안: LAN Manager 인증 수준 변경 방법
네트워크 보안 LAN Manager 인증 수준을 변경하는 방법
보안 옵션을 설정하려면 로컬 컴퓨터 정책 → 컴퓨터 구성 → Windows 설정 → 보안 설정 → 로컬 정책 → 보안 옵션 순서로 이동합니다. 여기에서 "네트워크 보안: LAN Manager 인증 수준" 정책을 찾아 마우스 오른쪽 버튼으로 클릭한 후 "속성"을 선택하면 정책의 세부 내용을 확인할 수 있습니다. 기본적으로 다음 두 가지 옵션 중 하나를 선택할 수 있습니다: "NTLMv2 응답만 보내기" 또는 "LM과 NTLM 모두 거부".
LAN Manager 인증 수준이란?
LAN Manager 인증 수준은 Windows가 사용자의 신원을 확인하기 위해 어떤 인증 프로토콜을 사용할지 결정하는 설정입니다. LAN Manager에는 LM, NTLM, NTLMv2라는 세 가지 인증 프로토콜이 있습니다. 그중 NTLMv2는 재생 공격(replay attack)을 효과적으로 방어하기 때문에 세 가지 중 가장 안전한 프로토콜로 평가됩니다.
Windows 7은 NTLMv2를 사용하나요?
네, Windows 7과 Windows Vista는 기본적으로 NTLMv2를 사용한다는 점이 중요합니다.
LM 호환성 수준이란?
Windows 컴퓨터는 LAN Manager(일명 Lanman), NTLMv1, NTLMv2 세 가지 프로토콜을 사용할 수 있습니다. LM은 보안 수준이 가장 낮은 방식이며, 이를 대체하기 위해 등장한 NTLMv1은 LM에 비해 상당히 개선된 보안을 제공합니다. 다만 NTLMv2만큼 높은 보안성은 확보하지 못합니다.
네트워크 보안 LAN Manager 인증 수준을 비활성화하는 방법
GPO(그룹 정책 개체)에서 컴퓨터 구성 → 정책 → Windows 설정 → 보안 설정 → 로컬 정책 → 보안 옵션 경로를 따라 "네트워크 보안: LAN Manager 인증 수준" 정책을 찾습니다. 레지스트리 편집을 통해서도 NTLMv1을 비활성화할 수 있습니다.
NTLMv2를 비활성화해야 할까요?
NTLMv2는 더 안전한 암호화 알고리즘을 사용하며 널리 알려진 NTLM 공격을 방어할 수 있습니다. Windows 7/Windows Server 2008 R2부터는 NTLMv1과 LM 인증 프로토콜이 기본적으로 비활성화되어 있습니다. 보안을 위해서는 Windows 도메인 환경에서 NTLM 인증을 비활성화하도록 구성하는 것이 권장됩니다.
네트워크 보안 LAN Manager 인증 수준은 어디에 있나요?
GPO에서 컴퓨터 구성 → 정책 → Windows 설정 → 보안 설정 → 로컬 정책 → 보안 옵션 경로로 이동하면 "네트워크 보안: LAN Manager 인증 수준" 정책을 찾을 수 있습니다.
네트워크 보안 LAN Manager 인증 수준을 초기화하는 방법
먼저 복원 파일을 실행합니다. Network_Security_Reset.zip 파일을 다운로드하여 압축을 해제한 후, Network_Security_Reset.reg 파일을 더블클릭하여 "네트워크 보안: LAN Manager 인증 수준" 설정을 기본값으로 복원합니다. 그런 다음 컴퓨터를 재부팅하면 변경 사항이 적용된 것을 확인할 수 있습니다.
Windows 2000은 NTLMv2를 지원하나요?
Windows NT 4는 이미 NTLMv2를 지원했으며, Service Pack 4(SP4) 이후에는 별도의 업데이트 없이도 사용할 수 있었습니다. Windows 2000은 NTLMv2를 기본적으로 지원합니다. 또한 Active Directory 클라이언트 확장을 설치하면 Windows 98에서도 NTLMv2를 사용할 수 있습니다.
NTLMv2는 어떤 용도로 사용되나요?
LAN Manager 인증 프로토콜의 일부인 NTLMv2를 통해 Windows 운영 체제를 실행하는 클라이언트는 도메인 가입, 로컬 영역 네트워크(LAN) 로그인, Active Directory 포리스트 간 상호 인증 등의 작업을 수행할 수 있습니다.
LM 호환성 수준을 변경하는 방법
regedit.exe를 실행하여 레지스트리 편집기를 엽니다. 그런 다음 HKLM\System\CurrentControlSet\Control\LSA 키로 이동합니다. 레지스트리 작업 시에는 시스템 손상을 방지하기 위해 각별히 주의해야 합니다. 오른쪽 창에 LMCompatibilityLevel 값이 없다면 편집 → 새로 만들기 → DWORD(32비트) 값을 선택하여 새로 생성합니다. 값 이름을 LMCompatibilityLevel로 지정한 후 더블클릭하여 원하는 호환성 수준 값을 입력합니다. 기존에 값이 있다면 오른쪽 창에서 LMCompatibilityLevel을 더블클릭하여 값을 변경하면 됩니다.