Active Directory에 숨어든 '좀비 계정'을 사냥하는 법

Hunting 'Zombie Accounts' in Active Directory

Active Directory 환경에서 권한은 있지만 실제 소유자를 확인할 수 없는 '좀비 계정'은 도구만으로는 찾기 어렵다. 저자는 IAM 시스템의 시간 범위 제한, 200년 뒤로 설정된 센티널 값 같은 레거시 데이터 문제, 테스트 중 생긴 방치 계정, 개인 계정과 업무 계정의 충돌 등 실제 사례를 들며 PowerShell과 SQL 스크립트로 좀비 계정을 찾아내고 정리한 경험을 공유한다. 다만 스크립트는 과거 환경 기준이라 그대로 쓰면 안 된다고 경고한다.