윈 도 우 admin계정을 활성화하는 이유가 뭔가요??

답변 감사드립니다.

날리기만 하면 천만다행입니다 (민패는 안 끼치니까요)

덕분에 썩어넘치는게 좀비입니다

허구한날 발에 차이는 스캐너, ddos용 좀비, 스펨머, 악성파일 유포처등이 다 그 매너리즘에서 시작됩니다

시스템 설정 변경은 물른이고, OS 커스터마이징, PE 제작등 별의 별 삽질 다 해봤지만, administrator 사용 or UAC off 해본적 없습니다 (랄까 일반 사용자 환경에서 시험 안 해보고, 저런 환경에서 시험/제작하면 나중에 알 수 없는 버그 생깁니다) (심지어는 인스톨러에 UAC부여 까먹은것도 많이 봤습니다)

정품 소프트웨어 사용, 안전하다고 인증 된 사이트만 돌아다니면... 사실 보안상 위험할게 전혀 없습니다. 바꿔 말하면 사용자 습관이 개떡 같으면 그 어떤 보안 솔루션을 가져와도 의미가 없다 이 말이죠.

단순히 UAC 설정이나 백설 설치같은 사소한 부분을 과대 해석하는 경향이 있어 드리는 말씀입니다. 

그렇게 주장하시는분들이 백신도 안 깔거나, 기본전 안전 수칙도 무시하시다가 랜섬 걸리거나, 자신도 모르는 사이에 좀비 되어있는것 많이 봤습니다

요즘 시대에 최저 네트워크 NAT등을 통해 보호, 업데이트, 백신및 설정 이런건 기본이 되었습니다 (물른 불치병(?)인 사용자 손가락은 구재불능입니다)

아무리 안전한 사이트만 돌아다녀도 아무 소용 없습니다 (최악의 경우 광고 배너에 들어가는 플레쉬등에 뭔가 심겨있어서 사용자에게 안 보이게 백그라운드에서 처리해서 감염시킬 수 도 있는거고, 정부 사이트나 지자체 사이트, 대학 사이트등이 털리는경우도 허다합니다)

이외에 PC가 아닌 네트워크 장비등의 업데이트등 게을리하면 자신도 모르는 사이에 피싱 당하거나 하는 경우도 있습니다 (이런 경우 백신등이 제대로 깔려있으면 차단해주고, 계정의 권한이 낮게 구성되어져 있으면 피해를 줄일 수 있습니다)

백신으로 막을 수 있는 바이러스 정도는 막을 수 있다는 심리적 안정감은 있을 수 있습니다만... 보안취약점을 이용한 공격이나 랜섬웨어는 실제로 백신으로도 막을 수 없다는 게 요즘 증명 되고 있는 상황입니다. 이런 상황에서 백신 설치나 UAC설정같은 부분이 실효성 있는 대책같지는 않네요. 차라리 사용자 습관을 개선시키는 교육이 더 현실적이지 않을까 싶습니다.

사용자 교육이 제일이긴한데, 사용자가 인지 못하게 감염시키는 패턴이 늘어나고 있는지라 이런 부분도 대비해야합니다

제로데이는 전용 솔루션이 존재하므로 설치하면 그만이고, 백신의 행동 감시만 켜놔도 상당 확율로 막을 수 있습니다

자물쇠로 잠그어놔도 문 따고 털어간다고 해서 집의 문 열어두고 다닐 수 는 없는겁니다 (보안 장치 달려있어도 절도 발생하지만, 열쇠도 걸고, 방범창도 설치하고, CCTV도 다는겁니다)

또한 모든 사용자를 다 일일히 확실하게 교육하는것보단 반자동으로 차단 (제로데이등은 업데이트만 해도 자동 차단)하는게 더 확실합니다