{{위키데이터 속성 추적}}
'''SAM 잠금 도구''' 또는 '''Syskey'''([[실행 파일]]의 이름)는 128비트 [[RC4]] [[키 (암호)|암호 키]]를 사용하여 [[보안 계정 관리자]](SAM) [[데이터베이스]]를 [[암호화]]하는 [[Windows NT]]의 구성 요소였다.<ref>{{뉴스 인용|url=https://www.technig.com/enable-syskey-to-protect-windows/|title=Enable Syskey To Protect Windows From Password Cracking|date=2015-04-06|work=Technig|access-date=2018-02-04|language=en-US}}</ref>

[[윈도우 NT 4.0]] 서비스 팩 3에서 처음 등장하였으나, RC4 알고리즘이 더 이상 안전하지 않은 것으로 여겨지고 있으며, [[랜섬웨어]] 사기의 일부로 사용되면서 [[윈도우 10]]과 [[윈도우 서버 2016]]에서 제거되었다. [[마이크로소프트]]에서는 공식적으로 [[비트로커]]를 대신 사용할 것을 권고하고 있다.<ref>{{웹 인용|url=https://support.microsoft.com/en-us/help/4034825/features-that-are-removed-or-deprecated-in-windows-10-fall-creators-up|title=Features that are removed or deprecated in Windows 10 Fall Creators Update|last=|first=|date=12 December 2017|website=Support|publisher=[[마이크로소프트]]|archive-url=|archive-date=|access-date=}}</ref><ref>{{웹 인용|url=https://support.microsoft.com/ko-kr/help/4025993/syskey-exe-utility-is-no-longer-supported-in-windows-10-version-1709|title=Syskey.exe 유틸리티는 Windows 10, Windows Server 2016 및 Windows Server 2019에서 더 이상 지원되지 않습니다.|last=|first=|date=20 October 2017|website=Microsoft 지원|publisher=[[마이크로소프트]]|archive-url=|archive-date=|access-date=}}</ref>

== 역사 ==
[[윈도우 NT 4.0]] 서비스 팩 3에서 처음 등장한<ref name="bvskdottxt" /> SAM 잠금 도구는 SAM 파일의 무단 복제본 소유자가 정보를 추출하지 못하게 하여 [[오프라인]] 암호 크래킹 공격을 방지하기 위한 목적으로 사용되었다.<ref name="bvskdottxt" />

SAM 잠금 도구는 [[부팅]] 과정에서 사용자에게 암호를 요구하거나(시작 암호) [[플로피 디스크]]에다 암호를 저장하도록 구성할 수 있다.<ref>{{웹 인용|url=https://support.microsoft.com/en-us/help/310105/how-to-use-the-syskey-utility-to-secure-the-windows-security-accounts|title=How to use the SysKey utility to secure the Windows Security Accounts Manager database|last=|first=|date=8 January 2018|website=Support|publisher=[[마이크로소프트]]|archive-url=|archive-date=|access-date=}}</ref>

마이크로소프트는 윈도우 10 1709 이후 버전에서 SAM 잠금 도구를 제거하였다.<ref>{{웹 인용|url=https://support.microsoft.com/ko-kr/help/4025993/syskey-exe-utility-is-no-longer-supported-in-windows-10-version-1709|title=Syskey.exe 유틸리티는 Windows 10, Windows Server 2016 및 Windows Server 2019에서 더 이상 지원되지 않습니다.|last=|first=|date=20 October 2017|website=Microsoft 지원|publisher=[[마이크로소프트]]|archive-url=|archive-date=|access-date=}}</ref> 마이크로소프트는 "SAM 잠금 도구 대신 비트로커 또는 비슷한 유틸리티를 사용할 것"을 권고하고 있다.

== 보안 문제 ==
=== Syskey 버그 ===
1999년 11월, [[:en:BindView|BindView]]의 보안 팀에서는 특정 형태의 오프라인 암호 해독이 가능하며, [[무차별 대입 공격]] 기법을 사용할 수 있는 것으로 보이는 보안 구멍을 발견하였다.<ref name="bvskdottxt">{{웹 인용|url=https://packetstormsecurity.com/files/11121/bindview.syskey.txt.html |title=bindview.syskey.txt |work=[[Packet Storm]] |date=December 16, 1999 |accessdate=July 1, 2016 |author=Sabin, Todd}}</ref>

이후 마이크로소프트는 "Syskey 버그"라고도 불리는 이 문제를 수정하는 프로그램을 발표하였다.<ref>{{웹 인용|url=http://www.thewindowsclub.com/inbuilt-syskey-utility-lock-windows-7-computer-usb-stick |title=Use SysKey Utility to lock Windows computer using USB stick |publisher=The Windows Club |date=March 9, 2012 |accessdate=July 1, 2016 |author=Khanse, Anand}}</ref> 이 버그는 [[윈도우 NT 4.0]]과 [[윈도우 2000]] 릴리즈 후보 3(RC3) 이전 버전에서 발생한다.<ref name="bvskdottxt" />

=== 랜섬웨어 악용 ===
SAM 잠금 도구는 [[랜섬웨어]] 형태의 [[:en:Technical support scam|기술 지원 사기]] 기법으로 자주 사용된다.<ref>{{웹 인용|url=http://triplescomputers.com/blog/casestudies/solution-this-is-microsoft-support-telephone-scam-computer-ransom-lockout/|title=SOLUTION: “This is Microsoft Support” telephone scam – Computer ransom lockout|last=|first=|date=10 April 2013|website=Case Studies|publisher=Triple-S Computers|archive-url=|archive-date=|access-date=}}</ref><ref name="smh-syskey">{{웹 인용|title=Tech support company with workers in India claims its 'good name' being ruined by scammers|url=http://www.smh.com.au/it-pro/security-it/tech-support-company-with-workers-in-india-claims-its-good-name-being-ruined-by-scammers-20141116-11o361.html|website=Sydney Morning Herald|accessdate=23 February 2017}}</ref>

== 같이 보기 ==
* [[pwdump]]
* [[Kon-Boot|kon-boot]]

== 각주 ==
{{각주}}

== 외부 링크 ==
* [https://web.archive.org/web/20190203030514/https://www.computernetworkingnotes.com/sysadmin-tutorials-collection/how-to-remove-syskey-in-windows-explained-with-examples.html Windows에서 Syskey를 제거하는 방법(영어)]

{{윈도우 구성 요소}}

[[분류:암호 소프트웨어]]
[[분류:윈도우 관리]]