윈도우 SAM(Security Accounts Manager)Window 운영체제에서 사용자 계정의 로그인 정보(사용자 이름, 해시된 비밀번호 등)을 저장하는 데이터베이스* SAM은 사용자, 그룹계정 및 암호화된 패스워드 정보를 저장하는 데이터베이스로 C:\Windows\System32\Config 디렉토리에 위치함* 해당 디렉토리 내 SAM 파일은 기본적으로 잠겨져 있으나, 시스템 계정으로 접근 가능하다는 취약점을 통해 공격자에게 추출당하면 패스워드를 크래킹 당할 수 있다. * 크래킹을 통해서 패스워드를 얻을 수 있다. * HKEY_LOCAL_MACCHINE\SAM에 저장된 키는 시스템 계정을 확인할 수 있다. (이 때, 시스템 계정과 일반 유저 계정을 분리하는 윈도우의 기능을 UAC라고 한다.)* 운..