(PC 이야기) 계정 암호 없는 것이 보안에 강하다? 예, MS님의 말씀입니다.

이상하게 들릴지 모르지만 계정에 반드시 암호를 지정해야 할 필요는 없습니다. 암호가 지정되지 않은 계정은 네트워크에서 액세스할 수 없기 때문에 이렇게 함으로써 컴퓨터에 대한 공격을 상당히 줄일 수 있습니다.

하지만 이 경우 컴퓨터에 대한 물리적 보안을 충분히 유지해야 합니다. 컴퓨터나 작업 환경에 관리 작업을 수행하도록 허용되지 않은 사용자가 있을 경우 누구나 컴퓨터에 와서 작업을 할 수 있으므로 암호를 지정하지 않는 것은 좋은 방법이 아닙니다.

또한 휴대하고 다니는 랩톱도 물리적 보안이 심각한 문제가 될 수 있으므로 암호를 지정하는 않는 것은 좋지 않습니다.

대부분의 개인 사용자의 경우 암호 체계를 선택하는 방식이 별로 문제가 되지 않을 수 있지만 이를 확신할 수 없을 경우 해당 상황을 신뢰할 수 있는 보안 전문가에게 문의하여 확인하시기 바랍니다.

예, 맞습니다. 계정암호가 없다면 네트워크 접근 자체가 막히기 때문에 오히려 안전할 수 있습니다.

하지만 원격 접속이 불가능해지고 -방법이 없는 건 아닙니다. 계정보안 정책에서 설정해주면 됩니다만 그건 정말로 위험천만! 원격 접속 포트를 바꿔버리면 좀 낫겠지만- 네트워크 접근이 아닌 실제적인 접근에는 무진장 취약하다는 단점이 있습니다.

다만 혼자 사는 사람, 저같은 독거노인(응?!)에겐 괜찮을지 모르지만 전 회사에서 항상 집에 있는 PC에 원격 접속을 해야함으로 이 방법은 반댈세!

Windows 이벤트뷰를 보면 가끔식 자동화 툴을 사용하여 제 PC에 원격으로 들어올려는 인간들의 몸부림(?)이 보입니다.

계정암호가 없다면 접근자체가 안되니 안심할 수 있지만 암호 없이도 접속하게끔 설정해버리면 그 순간 PC는 본인의 PC가 아니게 됩니다. 흑.