사이버 공격과 방어의 실무
직원 PC 한 대가 공격자에게 탈취되더라도, 거기서 사내의 다른 PC나 서버로 침해가 퍼지는 '측면 이동'을 어렵게 하는 대책으로 가장 적절한 것은?
- APC마다 로컬 관리자 비밀번호를 서로 다른 값으로 하고, PC끼리의 불필요한 통신(파일 공유 등)을 차단한다
- B관리 수고를 줄이기 위해 모든 PC의 로컬 관리자 비밀번호를 길고 복잡한 같은 값으로 맞춰 둔다
- C인터넷과의 경계 방화벽 규칙을 엄격하게 하여, 외부에서 사내로 들어오는 통신만을 더욱 세밀하게 제한한다
정답과 해설 보기
정답: A. PC마다 로컬 관리자 비밀번호를 서로 다른 값으로 하고, PC끼리의 불필요한 통신(파일 공유 등)을 차단한다
침입한 공격자는 탈취한 PC에서 인증 정보를 훔치고, 그 인증 정보를 쓸 수 있는 다른 PC나 서버에 차례로 접속하여 중요한 시스템에 다가갑니다. 모든 PC에서 같은 로컬 관리자 비밀번호를 사용하면 한 대에서 훔친 정보만으로 모든 PC에 들어갈 수 있으므로, PC마다 다른 값을 자동으로 설정하는 구조(Windows의 LAPS 등)가 사용됩니다. 또한 PC끼리 파일 공유나 원격 관리 통신을 할 필요는 보통 없으므로, 그 통신을 네트워크나 단말의 방화벽으로 차단하고 서버 간 통신도 필요한 것으로만 좁히면(마이크로 세그먼테이션) 침해의 확산을 줄일 수 있습니다. 경계 방어는 이미 내부에 있는 공격자의 내부 이동(동서 방향 통신)을 막지 못합니다.