윈도우 8 보안 침해: 비밀번호 보호 우회 가능

마이크로소프트가 이전 버전보다 더 안전한 윈도우 버전을 만들기 위해 노력했지만, 새로운 운영 체제인 윈도우 8은 여전히 이러한 약속을 지키지 못하고 있으며, 이전 버전과 동일한 해킹에 취약합니다. 시스템이 개선되었지만, 일부 사용자에게는 여전히 가능한 보안 침해로 남아 있습니다.

마이크로소프트가 자사의 운영 체제 보안을 개선하고 싶어하는 것처럼 보이지만, 여전히 이전 문제를 해결하지 못하고 있습니다. 이는 최근에 이야기한 인터넷 익스플로러 취약점의 경우와도 마찬가지로, 마우스 움직임이 자바스크립트 악용으로 추적될 수 있습니다.

참고: 이 방법 뒤에 있는 잠재적 위험을 인식하고 있으며, 우리가 이 문제에 대해 글을 쓰는 이유는 사용자에게 이 취약점에 대해 알리기 위함입니다. 이 방법은 비밀번호를 정말 잊어버린 사람들에게는 매우 유용할 수 있지만, 해커에게도 악용될 수 있습니다. 따라서 레드몬드 팀이 이에 대한 조치를 취하기를 바랍니다.

윈도우 8 비밀번호 보호 우회 방법

이전 버전의 윈도우에서는 복구 디스크와 몇 가지 명령어를 사용하여 계정의 비밀번호를 쉽게 변경할 수 있었습니다. 마이크로소프트는 이 문제를 해결하려고 노력했지만, 절반만 성공했습니다. 기본적으로 윈도우 8 사용자는 온라인 마이크로소프트 계정에 로그인되어 있어, 이 경우에는 꽤 안전하지만, 로컬 계정을 사용하는 윈도우 8 컴퓨터의 경우 여전히 취약합니다. 그들의 비밀번호는 여전히 쉽게 변경될 수 있습니다.

우리는 허가 없이 다른 컴퓨터에 접근하는 것을 권장하지 않지만, 때때로 누군가 비밀번호를 잊어버리고 컴퓨터에 접근할 수 없게 되었을 때 이 조치가 필요할 수 있습니다. 이 단계별 가이드는 해킹 경험 없이도 몇 분 만에 윈도우 8 사용자 계정 비밀번호를 변경하는 방법을 보여줍니다. 이를 위해서는 CD/DVD 또는 USB 플래시 드라이브에서 생성할 수 있는 복구 디스크가 필요합니다.

1. USB 플래시 드라이브를 윈도우 8 컴퓨터에 삽입합니다

2. 제어판 -> 복구로 이동합니다.

3. “ 복구 드라이브 만들기 ”를 선택하고 마법사의 지시에 따라 복구 드라이브를 만듭니다.

USB 드라이브가 완료되면, 접근하려는 컴퓨터에 삽입하고, 컴퓨터를 재시작한 후 부트 메뉴에 들어갑니다.

*참고: 부트 메뉴에 들어가려면 컴퓨터가 시작될 때 키를 눌러야 하며, 일반적으로 이 키는 “F8”입니다. 하지만 모든 컴퓨터에 해당되는 것은 아닙니다. 인터넷에서 찾아보거나 컴퓨터가 시작될 때 어떤 키인지 확인하세요.*

USB 드라이브에서 부팅하고 시작되면 원하는 언어를 선택한 후 “ 문제 해결 ” -> “ 고급 옵션 ” -> “ 명령 프롬프트 ”로 이동합니다. 이렇게 하면 CMD 창이 열리며, 몇 가지 명령어를 입력할 수 있습니다. CMD 창이 열리면 다음 명령어를 입력하세요:

• diskpart
• list vol

참고: 어떤 볼륨을 선택할지 주의하세요. 이는 윈도우 파티션에 해당하는 문자여야 합니다. 일반적으로 문자는 “C”이지만, 경우에 따라 다를 수 있습니다.

• exit

*참고: 이 튜토리얼에서는 윈도우 설치 파티션이 C 문자에 해당한다고 가정합니다. 또한, 명령어의 공백에 주의해야 하며, 여기에서 보여지는 대로 정확히 입력해야 합니다.*

• C:
• CD WINDOWS
• CD SYSTEM32
• COPY CMD.EXE CMD.EXE.ORIGINAL
• COPY UTILMAN.EXE UTILMAN.EXE.ORIGINAL
• DEL UTILMAN.EXE
• REN CMD.EXE UTILMAN.EXE
• SHUTDOWN -R -T 00

이제 시스템이 비밀번호를 우회할 준비가 되었습니다. 컴퓨터가 재시작되면 정상적으로 부팅되도록 하고 로그인 화면에 도달하면 화면 왼쪽 하단의 “ 접근성 센터 ”를 클릭하면 명령 프롬프트가 열립니다. 이 CMD 창에서 다음을 입력하세요:

• NET USER
• NET USER username *

이제 계정의 새 비밀번호를 입력하라는 메시지가 표시됩니다. 비밀번호는 표시되지 않으며 커서도 움직이지 않으므로 입력할 때 주의해야 합니다. 비밀번호를 확인하면 프로세스가 완료됩니다. CMD를 닫고 방금 제공한 새 비밀번호로 컴퓨터에 로그인할 수 있습니다.

*참고: 두 번째 NET USER username 명령어에서 username을 첫 번째 명령어 뒤에 표시된 자신의 계정 이름으로 바꾸고 “ ** ”는 사용자 이름 뒤에 공백과 함께 입력해야 합니다.*

이 과정은 매우 간단하며 누구나 할 수 있습니다. 또한, 이 프로세스의 효과를 되돌리려면 (튜토리얼 첫 부분에서 삭제된 파일), USB 드라이브를 다시 삽입하고 부팅하여 이전과 같은 방식으로 CMD 창을 열고 CMD 창에 다음 명령어를 입력하세요:

• C:
• CD WINDOWS
• CD SYSTEM32
• DEL UTILMAN.EXE
• REN UTILMAN.EXE.ORIGINAL UTILMAN.EXE
• REN CMD.EXE.ORIGINAL CMD.EXE
• SHUTDOWN -R -T 00

컴퓨터가 부팅되면 “ 접근성 센터 ”를 클릭해도 더 이상 CMD 창이 열리지 않고 기본 설정으로 변경된 것을 알 수 있습니다.

참고: 윈도우 8 설치 DVD가 있는 경우 복구 디스크 없이도 이 작업을 수행할 수 있습니다. 윈도우 8 DVD에서 부팅하고 첫 시작 화면(설치 프로그램의 언어를 선택하는 화면)에 도달하면 “ Shift ”+” F10 ” 키를 함께 눌러 CMD가 열리도록 합니다. 이 경우 “ diskpart ” 명령어에서만 계속 진행하세요.

이것은 이전 버전의 윈도우에서 수행된 방법이며, 윈도우 8에서도 작동하지만 로컬 계정에서만 가능합니다. 대상 계정이 마이크로소프트 온라인 로그인을 사용하는 경우 이 방법은 작동하지 않습니다. 다시 한 번, 우리는 이 방법을 무단으로 사용하지 않기를 강력히 권장합니다!