ÀÌÀüÆäÀÌÁö ´ÙÀ½ÆäÀÌÁö Â÷·Ê

6. ħÀÔÀ» ¹Þ°í ÀÖÀ» ¶§³ª ¹ÞÀº ÈÄ¿¡ ÇØ¾ßÇÒ °Íµé.

ÀÌÁ¦ ħÀÔÀ» °¨ÁöÇßÀ» ¶§¿¡ ´ëºñÇÑ ¸î °¡Áö Á¶¾ðÀ» ÇϰíÀÚ ÇÑ´Ù. ù ¹øÂ° ÇÒ ÀÏÀº ³ÃÁ¤À» À¯ÁöÇÏ´Â °ÍÀÌ´Ù. ¼º±ÞÇÑ ÇൿÀº °ø°ÝÀÚ°¡ ÀúÁö¸¦ ¼ö ÀÖ´Â °Íº¸´Ù ´õ Å« ÇØ¸¦ ³¢Ä¥ ¼ö ÀÖ´Ù.

6.1 ÁøÇà ÁßÀÎ º¸¾È °ø°Ý.

ÁøÇà ÁßÀÎ º¸¾È °ø°ÝÀ» ¾Ë¾ÆÂ÷¸®´Â °ÍÀº ±äÀåµÇ´Â ÀÏÀÏ ¼ö ÀÖ´Ù. ´ç½ÅÀÌ ¾î¶»°Ô ´ëÀÀÇϴ°¡¿¡ µû¶ó Áß¿äÇÑ °á°ú¸¦ °¡Á®¿Ã ¼ö ÀÖ´Ù.

°ø°ÝÀÌ ¹°¸®ÀûÀÎ °ÍÀ̶ó¸é, ´ç½ÅÀÌ ¾Ë¾ÆÂ÷¸° ÀÌ»óÀº ´©±º°¡ ´ç½ÅÀÇ ÁýÀ̳ª »ç¹«½Ç, ¿¬±¸½Ç¿¡ ħÀÔÇß´Ù´Â »ç½ÇÀÏ °ÍÀÌ´Ù. ´ç½ÅÀº Áö¿ª Ã¥ÀÓÀÚ¿¡°Ô ¾Ë·Á¾ß ÇÑ´Ù. ¿¬±¸½Ç¿¡¼­¶ó¸é ´©±º°¡ ÄÉÀ̽º¸¦ ¿­·Á Ç߰ųª ÄÄÇ»Å͸¦ ÀçºÎÆÃÇÏ·Á°í Çß´Ù´Â °ÍÀ» ¾Ë¾ÆÂ÷·ÈÀ» °ÍÀÌ´Ù. ´ç½ÅÀÇ ±ÇÇѰú ÀýÂ÷¿¡ µû¶ó, ´ç½ÅÀº ±×µé¿¡°Ô ÁßÁöÇϵµ·Ï ¿ä±¸Çϰųª Áö¿ª º¸¾È Ã¥ÀÓÀÚ¿¡°Ô ¿¬¶ôÇÒ ¼ö ÀÖ´Ù.

Áö¿ª »ç¿ëÀÚ°¡ º¸¾ÈÀ» ÈѼÕÇϰíÀÚ ÇÏ´Â °ÍÀ» °¨ÁöÇßÀ» °æ¿ì, °¡Àå ¸ÕÀú ÇØ¾ß ÇÒ ÀÏÀº ±× »ç¿ëÀÚ°¡ ½ÇÁ¦ º»ÀÎÀÎÁö È®ÀÎÇÏ´Â °ÍÀÌ´Ù. ±× »ç¿ëÀÚ°¡ ¾îµð¿¡¼­ ·Î±×ÀÎÇÏ·Á°í Çϰí ÀÖ´ÂÁö È®ÀÎÇØ º¸µµ·Ï Ç϶ó. ±× °÷ÀÌ Æò»ó½Ã¿¡ ·Î±×ÀÎÇØ µé¾î¿À´Â °÷Àΰ¡? ±×·¸Áö ¾ÊÀº°¡? ´ÙÀ½¿¡´Â ÄÄÇ»Å͸¦ ÅëÇÏÁö ¾ÊÀº Á÷Á¢ÀûÀÎ ¿¬¶ôÀ» ÃëÇØº¸µµ·Ï Ç϶ó. ¿¹¸¦ µé¾î ÀüÈ­¸¦ °É°Å³ª ±× »ç¿ëÀÚÀÇ Áý ȤÀº »ç¹«½Ç·Î Á÷Á¢ °¡¼­ À̾߱⸦ ³ª´­ ¼ö ÀÖ´Ù. ¸¸ÀÏ ±× »ç¿ëÀÚ°¡ ÀÚ±âÀÇ ÇàÀ§¸¦ ½ÃÀÎÇÑ´Ù¸é, ´ç½ÅÀº ±×ÀÇ ÇàÀ§¿¡ ´ëÇØ¼­ ¼³¸íÇϵµ·Ï ¿ä±¸ÇÒ ¼ö ÀÖ°í ±×·± ÇàÀ§¸¦ ÁßÁöÇ϶ó°í ¸»ÇÒ ¼öµµ ÀÖ´Ù. ±×°¡ ºÎÀÎÇϰí, ´ç½ÅÀÌ ¸»ÇÏ´Â »ç°Ç¿¡ ´ëÇØ¼­ ¸ð¸¥´Ù¸é Á» ´õ Á¶»ç¸¦ ÇØ¾ß ÇÑ´Ù. ºñ½ÁÇÑ »ç°ÇµéÀ» ¾Ë¾Æº¸°í ¾î¶² °í¹ßÀ̳ª ºñ³­ ÀÌÀü¿¡ ¸¹Àº Á¤º¸¸¦ È®º¸Çϵµ·Ï Ç϶ó.

³×Æ®¿÷À» ÅëÇÑ Ä§Åõ¸¦ °¨ÁöÇß´Ù¸é, óÀ½ ÇÒ ÀÏÀº (´ç½ÅÀÌ ÇÒ ¼ö ÀÖ´Ù¸é) ³×Æ®¿÷ ¿¬°áÀ» ²÷´Â °ÍÀÌ´Ù. ħÀÔÀÚ°¡ ¸ðµ©À¸·Î Á¢¼ÓÇß´Ù¸é ¸ðµ© ¼±À» »Ì¾Æ¹ö¸®µµ·Ï Çϰí, ÀÌ´õ³ÝÀ» ÅëÇØ Á¢¼ÓÇß´Ù¸é ÀÌ´õ³Ý ¼±À» »Ì¾Æ¶ó. ÀÌ·¸°Ô Çϸé ħÀÔÀÚ°¡ ´õ Å« ÇÇÇØ¸¦ ÀÔÈ÷´Â °ÍÀ» ¸·À» ¼ö ÀÖ°í, ħÀÔÀÚ´Â ¾Æ¸¶ ÀÚ½ÅÀÌ µéÅë³µ´Ù°í »ý°¢Çϱ⺸´Ù´Â ³×Æ®¿÷¿¡ ¹®Á¦°¡ »ý±ä ¸ð¾çÀ̶ó°í ¿©±æ °ÍÀÌ´Ù.

´ç½ÅÀÌ ³×Æ®¿÷ ¿¬°áÀ» ²÷À» ¼ö ¾ø´Ù¸é (Á¢¼ÓÀÌ ºó¹øÇÑ »çÀÌÆ®À̰ųª, ÄÄÇ»ÅÍ¿¡ ´ëÇÑ ¹°¸®Àû °ü¸®±ÇÇÑÀÌ ¾ø´Ù¸é), Â÷¼±Ã¥Àº ħÀÔÀÚÀÇ »çÀÌÆ®·ÎºÎÅÍ Á¢¼ÓÇØ µé¾î¿À´Â °ÍÀ» ¸·±â À§ÇØ tcp_wrapper³ª ipfwadm °°Àº ÇÁ·Î±×·¥À» »ç¿ëÇÏ´Â °ÍÀÌ´Ù.

ħÀÔÀÚÀÇ »çÀÌÆ®¿¡¼­ µé¾î¿À´Â ¸ðµç »ç¶÷µéÀÇ Á¢±ÙÀ» °ÅºÎÇÒ ¼ö ¾ø´Ù¸é, »ç¿ëÀÚµéÀÇ °èÁ¤À» Æó¼âÇÏ¿©¾ß ÇÑ´Ù. ÇϳªÀÇ °èÁ¤À» Æó¼âÇÏ´Â °ÍÀº ½¬¿î ÀÏÀÌ ¾Æ´Ï¶ó´Â Á¡¿¡ ÁÖÀÇÇ϶ó. ´ç½ÅÀº .rhosts ÆÄÀϰú FTP¸¦ ÅëÇÑ Á¢±Ù, È£½ºÆ® »óÀÇ µÞ¹®(backdoor)À» ¿°µÎ¿¡ µÎ¾î¾ß ÇÑ´Ù.

À§ÀÇ Á¶Ä¡µé (³×Æ®¿÷ Àý´Ü, °ø°ÝÀÚÀÇ »çÀÌÆ®·ÎºÎÅÍ ¿À´Â Á¢±Ù ½Ãµµ °ÅºÎ, ±×¸®°í/ȤÀº ±×µéÀÇ °èÁ¤ Æó¼â) °¡¿îµ¥ ÇÑ °¡Áö¸¦ ÇÏ°í ³ª¸é, °ø°ÝÀÚÀÇ ¸ðµç »ç¿ëÀÚ ÇÁ·Î¼¼½º¸¦ Á×ÀÌ°í ±×µéÀ» ·Î±× ¿ÀÇÁ ½ÃÄÑ¾ß ÇÑ´Ù.

°ø°ÝÀÚ´Â ´Ù½Ã µé¾î¿À·Á°í ½ÃµµÇÒ °ÍÀ̹ǷÎ, ´ÙÀ½ ¸î ºÐ µ¿¾ÈÀº ´ç½ÅÀÇ »çÀÌÆ®¸¦ ÀÚ¼¼È÷ °¨½ÃÇØ¾ß ÇÑ´Ù. °ø°ÝÀÚ´Â ¾Æ¸¶µµ ´Ù¸¥ °èÁ¤À» ¾µ °ÍÀ̰í, ´Ù¸¥ ³×Æ®¿÷ ÁÖ¼Ò¸¦ ¾µ ¼öµµ ÀÖ´Ù.

6.2 ÀÌ¹Ì ÀϾ º¸¾È ÈѼÕ.

´ç½ÅÀº ÀÌ¹Ì ÀϾ »ç°í¸¦ µÚ´Ê°Ô ¾Ë¾ÆÂ÷·ÈÀ» ¼öµµ ÀÖ°í Á¦¶§ °¨ÁöÇϰí (¹Ù¶ó±â·Î´Â) °ø°ÝÀÚ¸¦ ´ç½ÅÀÇ ½Ã½ºÅÛ¿¡¼­ ¸ô¾Æ³ÂÀ» ¼öµµ ÀÖ´Ù. ÀÌÁ¦´Â ¹«¾ùÀ» ÇØ¾ß ÇÒ±î?

±¸¸Û ¸·±â

°ø°ÝÀÚ°¡ ´ç½ÅÀÇ ½Ã½ºÅÛ¿¡ µé¾î¿À±â À§ÇØ »ç¿ëÇÑ ¹æ¹ýÀÌ ¹«¾ùÀÎÁö ¾Ë ¼ö ÀÖ´Ù¸é, ±× ±¸¸ÛÀ» ¸·µµ·Ï ÇØ¾ß ÇÑ´Ù. ¿¹¸¦ µé¾î °ø°ÝÀÚ°¡ ·Î±×ÀÎ ÇÑ ´ÙÀ½¿¡ FTP »ç¿ë»çÇ×µéÀÌ ¿©·¯ °³ »ý±ä °ÍÀ» ¹ß°ßÇÒ ¼ö ÀÖ´Ù. ÀÌ ¶§¿¡´Â FTP ¼­ºñ½º¸¦ ÁßÁöÇÏ°í °³Á¤ ¹öÀüÀ̳ª ¾Ë·ÁÁø ±³Á¤ »çÇ× ¸ñ·ÏÀÌ ÀÖ´ÂÁö ã¾ÆºÁ¾ß ÇÑ´Ù.

±â·Ï(log) ÆÄÀϵéÀ» È®ÀÎÇϰí, ÀÚÁÖ Ã£´Â º¸¾È »çÀÌÆ®¿¡ °¡¼­ ´ç½ÅÀÌ °íÄ¥ ¼ö ÀÖ´Â »õ·Ó°í ÈçÇÑ »ç·Ê°¡ ÀÖ´ÂÁö ¸ñ·ÏÀ» »ìÆìº¸µµ·Ï Ç϶ó.

°ø°ÝÀÚ¸¦ ¿ÏÀüÈ÷ Â÷´ÜÇÏÁö ¾Ê¾Ò´Ù¸é, ±×´Â ´ë°³ ´Ù½Ã µ¹¾Æ¿Â´Ù. ´ç½ÅÀÇ ÄÄÇ»ÅÍ·Î ¹Ù·Î µ¹¾Æ¿ÀÁö´Â ¾ÊÀ»Áö¶óµµ, ´ç½ÅÀÇ lan ¾ÈÀÇ ¾îµò °¡·Î ¸»ÀÌ´Ù. °ø°ÝÀÚ°¡ ÆÐŶ ½º´ÏÆÛ¸¦ ÀÛµ¿½Ã۰í ÀÖ¾ú´Ù¸é, ±×´Â Áö¿ª ³»ÀÇ ´Ù¸¥ ÄÄÇ»ÅÍ·Î Á¢±ÙÇÒ ¼ö ÀÖ´Ù.

ÇÇÇØ Æò°¡

ù ¹øÂ° ÇÒ ÀÏÀº ÇÇÇØ¸¦ Æò°¡ÇÏ´Â °ÍÀÌ´Ù. ¹«¾ùÀÌ ÈѼյǾú´Â°¡? Tripwire °°Àº ¿ÏÀü¼º °Ë»ç ÇÁ·Î±×·¥À» »ç¿ëÇϰí ÀÖ´Ù¸é, tripwire¸¦ ½ÇÇà½ÃÄѼ­ ¾Ë¾Æº¼ ¼ö ÀÖ´Ù. ÀÌ·± ÇÁ·Î±×·¥ÀÌ ¾ø´Ù¸é, ¸ðµç Áß¿äÇÑ ÀÚ·áµéÀ» ÀÏÀÏÀÌ »ìÆìº¸¾Æ¾ß ÇÑ´Ù.

¸®´ª½º ½Ã½ºÅÛÀÌ °¥¼ö·Ï ¼³Ä¡Çϱ⠽¬¿öÁö°í ÀÖÀ¸¹Ç·Î, ¼³Á¤ ÆÄÀϵéÀ» ÀúÀåÇØ µÎ°í µð½ºÅ©¸¦ Áö¿ö¹ö¸° ´ÙÀ½ ¸®´ª½º¸¦ ´Ù½Ã ¼³Ä¡ÇÑ µÚ ¹é¾÷À¸·ÎºÎÅÍ »ç¿ëÀÚ ÆÄÀϰú ¼³Á¤ ÆÄÀϵéÀ» º¹±¸ÇÏ´Â °ÍÀ» °í·ÁÇØ º¼ ¼öµµ ÀÖ´Ù. ÀÌ·¸°Ô ÇÏ¸é ±ú²ýÇÑ ½Ã½ºÅÛÀ» »õ·Î °®°Ô µÈ´Ù.

¹é¾÷, ¹é¾÷, ¹é¾÷!

Á¤±âÀûÀ¸·Î ¹é¾÷À» ÇØµÎ´Â ½À°üÀº º¸¾È ¹®Á¦¿¡ À־´Â ½ÅÀÇ ¼±¹°ÀÌ´Ù. ´ç½ÅÀÇ ½Ã½ºÅÛÀÌ ¸Á°¡Á³À» ¶§, ¹é¾÷µÈ °ÍÀ¸·ÎºÎÅÍ ´ç½ÅÀÌ ¿øÇÏ´Â ÀڷḦ º¹±¸ÇÒ ¼ö ÀÖ´Ù. ¹°·Ð °ø°ÝÀÚ¿¡°Ôµµ °¡Ä¡ ÀÖ´Â ÀÚ·á´Â ÈÉÃİ¡¼­ ÀÚ±âÀÇ »çº»À» ¸¸µé¾î µÐ ´ÙÀ½¿¡ ÆÄ±«ÇϰÚÁö¸¸, ÃÖ¼ÒÇÑ ´ç½ÅÀº ÀڷḦ µµ³­ ´çÇÒÁö¾ðÁ¤ ÀÒÁö´Â ¾Ê´Â´Ù.

º¯Á¶µÈ ÆÄÀÏÀ» ¹é¾÷µÈ °ÍÀ¸·Î º¹±¸Çϱâ Àü¿¡, ÀÌÀüÀÇ ¿©·¯ ¹é¾÷º»µéÀ» È®ÀÎÇØ º¸¾Æ¾ß ÇÑ´Ù. ħÀÔÀÚ°¡ ÆÄÀÏÀ» ¿À·¡ Àü¿¡ ¸ÁÃijõ¾Ò´Ù¸é, ¾ûÅ͸® ÆÄÀϵ鸸 ÀÜ¶à ¹é¾÷ÇØ ³õ¾ÒÀ» ¼öµµ Àֱ⠶§¹®ÀÌ´Ù.

¹°·Ð ¹é¾÷º»µé¿¡ ´ëÇØ¼­µµ º¸¾È ¹®Á¦°¡ ÀÖ´Ù. ¹é¾÷º»µéÀ» ¾ÈÀüÇÑ Àå¼Ò¿¡ µÎ¾ú´ÂÁö È®ÀÎÇÏ¿©¾ß Çϰí, ´©°¡ °Å±â Á¢±ÙÇÒ ¼ö ÀÖ´ÂÁö ¾Ë°í ÀÖ¾î¾ß ÇÑ´Ù. (°ø°ÝÀÚ°¡ ¹é¾÷º»À» ¾òÀ» ¼ö ÀÖ´Ù¸é, ´ç½ÅÀÌ ¸ð¸£´Â »çÀÌ¿¡ ´ç½ÅÀÇ ¸ðµç ÀÚ·á¿¡ Á¢±ÙÇÒ ¼ö ÀÖ°Ô µÇ´Â °ÍÀÌ´Ù.)

ħÀÔÀÚ ÃßÀû

ħÀÔÀÚ¸¦ ¸ô¾Æ³»°í, ½Ã½ºÅÛÀ» º¹±¸Çß´Ù°í ÇØ¼­ ¸ðµç ÀÏÀÌ ³¡³­ °ÍÀº ¾Æ´Ï´Ù. ´ë°³ ħÀÔÀÚµéÀº ÀâÈ÷Áö ¾ÊÁö¸¸, ±×·¡µµ °ø°Ý »ç°ÇÀ» º¸°íÇØ¾ß ÇÑ´Ù.

´ç½ÅÀº °ø°ÝÀÚ°¡ ´ç½Å ½Ã½ºÅÛÀ» °ø°ÝÇß´ø »çÀÌÆ®ÀÇ °ü¸®ÀÚ¿¡°Ô ±× »ç°ÇÀ» ¾Ë·ÁÁÖ¾î¾ß ÇÑ´Ù. ¿¬¶ôó´Â "whois"³ª internic µ¥ÀÌÅͺ£À̽º¸¦ ÀÌ¿ëÇØ¼­ ã¾Æº¼ ¼ö ÀÖ´Ù. ¸ðµç ÀûÀýÇÑ ±â·Ï »çÇ×°ú ³¯Â¥ ¹× ½Ã°£À» ÷ºÎÇØ¼­ ÀúÂÊ °ü¸®ÀÚ¿¡°Ô emailÀ» º¸³»´Â °ÍÀÌ ÁÁ´Ù. ħÀÔÀÚ¿¡ ´ëÇØ¼­ ¾î¶² ƯÀÌÇÑ Á¡À» ¹ß°ßÇß´Ù¸é ±×°Íµµ ÇÔ²² ¾Ë·ÁÁÖµµ·Ï Ç϶ó. emailÀ» º¸³½ µÚ¿¡ (ÇÏ°í ½Í´Ù¸é) ÀüÈ­¸¦ Çϵµ·Ï Ç϶ó. ÀúÂÊ °ü¸®ÀÚ°¡ ´Ù½Ã ±× °ø°ÝÀÚ¸¦ ã¾Æ³Â´Ù¸é, ±× °ü¸®ÀÚ°¡ ´Ù½Ã °ø°ÝÀÚ°¡ µé¾î¿Â »çÀÌÆ®ÀÇ °ü¸®ÀÚ¿¡°Ô ¸»ÇÏ°í ¹¹ ±×·¸´Ù.

¶Ù¾î³­ ÇØÄ¿´Â ´ë°³ ¸¹Àº Áß°£ ½Ã½ºÅÛµéÀ» »ç¿ëÇÑ´Ù. ÀÌ ½Ã½ºÅÛµé ÁßÀÇ ¾î¶² (ȤÀº ¸¹Àº) °÷¿¡¼­´Â ħÀÔ ´çÇß´Ù´Â »ç½ÇÁ¶Â÷ ¸ð¸¦ ¼öµµ ÀÖ´Ù. Å©·¡Ä¿ÀÇ ¿ø·¡ ½Ã½ºÅÛ±îÁö ÂѾư¡´Â °ÍÀº ¾î·Á¿î ÀÏÀÌ´Ù. ´ç½ÅÀÌ À̾߱âÇÏ°Ô µÇ´Â °ü¸®Àڵ鿡°Ô °ø¼ÕÇÏ°Ô ´ëÇÏ´Â °ÍÀº ±×µé·ÎºÎÅÍ µµ¿òÀ» ¾ò¾î³»´Âµ¥ ÁÁ´Ù.

´ç½ÅÀÌ °¡ÀÔÇÑ (cert³ª ÀÌ¿Í ºñ½ÁÇÑ) ¸ðµç º¸¾È Á¶Á÷µé¿¡µµ ¾Ë·ÁÁÖ¾î¾ß ÇÑ´Ù.


ÀÌÀüÆäÀÌÁö ´ÙÀ½ÆäÀÌÁö Â÷·Ê