Microsoft에서 2018년 3월에 배포한 보안 업데이트가 CredSSP 프로토콜을 지원함과 동시에, 실명 인증의 인증 요청 방식을 업데이트하여 CredSSP의 원격 코드 실행 취약점이 수정되었습니다. 따라서 클라이언트와 서버 모두 이 업데이트를 설치해야 하며, 그렇지 않으면 문제 설명에서 서술한 상황이 발생할 수 있습니다.
원격 연결에 실패하는 이유는 다음 세 가지 경우가 있습니다.
경우1: 클라이언트 패치 안 함, 서버에 보안 업데이트 설치됨, 정책이 "강제 업데이트된 클라이언트"로 설정됨
경우2: 서버 패치 안 함, 클라이언트에 보안 업데이트 설치됨, 정책이 "강제 업데이트된 클라이언트"로 설정됨
2. 아래 이미지와 같이 인스턴스 관리 페이지에서 타깃 CVM 인스턴스를 찾아 로그인을 클릭합니다.
3. ‘표준 로그인 | Windows 인스턴스’ 팝업 창에서 VNC 로그인을 선택합니다.
4. 아래 이미지와 같이 팝업된 로그인 창 왼쪽 상단의 "원격 명령어 전송”을 선택하고 Ctrl-Alt-Delete를 클릭해 시스템 로그인 인터페이스에 진입합니다.
5. 로그인 비밀번호를 입력하고 Enter를 눌러 Windows CVM에 로그인합니다.
솔루션1: 보안 업데이트 설치(권장)
보안 업데이트를 설치하여 패치하지 않은 클라이언트/서버를 업데이트합니다. 각 시스템에 따른 업데이트 현황은 CVE-2018-0886 | CredSSP 원격 코드 실행 취약점을 참고 바랍니다. 본 솔루션은 Windows Server 2016을 예로 듭니다.
기타 운영 체제는 다음 작업을 참고하여 Windows 업데이트를 열 수 있습니다.
Windows Server 2012:
> 제어판 > 시스템 및 보안 >Windows 업데이트
Windows Server 2008: 시작 > 제어판 > 시스템 및 보안 > Windows Update
Windows10:
> 설정 > 업데이트 및 보안
Windows 7:
> 제어판 > 시스템 및 보안 > Windows Update
1. 바탕 화면에서
을(를) 클릭하고 설정을 선택합니다.
2. ‘설정’ 창에서 업데이트 및 보안을 선택합니다.
3. 업데이트 및 보안 페이지에서 Windows 업데이트를 선택하고 업데이트 확인을 클릭합니다.
4. 업데이트 설치를 클릭합니다.
5. 설치 완료 후 인스턴스를 재시작하여 업데이트를 완료합니다.
솔루션2: 정책 설정 수정
보안 업데이트가 설치된 CVM에서 암호화 Oracle 수정 정책을 ‘취약’으로 설정합니다. 이 솔루션은 Windows Server 2016을 예시로 사용합니다. 다음 단계를 완료하십시오.
주의사항：
Windows 10 Home 운영 체제에서 그룹 정책 편집기를 사용할 수 없는 경우 레지스트리에서 정책을 수정할 수 있습니다. 자세한 내용은 솔루션3: 레지스트리 수정을 참고하십시오.
1. 바탕 화면에서
을(를) 클릭하고 gpedit.msc를 입력하고 Enter키를 눌러 ‘로컬 그룹 정책 편집기’를 엽니다.
설명：
또는 ‘Win+R’ 키를 눌러 실행 대화 상자를 열 수도 있습니다.
2. 왼쪽 탐색 트리에서 컴퓨터 구성 > 관리 템플릿 > 시스템 > 자격 증명 위임을 선택하고 암호화 Oracle 수정을 더블 클릭합니다.
