원격제어 솔루션 사용의 보안 취약점

원격제어는 편리하지만 한두 가지 설정만 잘못돼도 큰 사고로 이어질 수 있다.

가장 흔하고 위험한 3가지 취약점과 바로 적용 가능한 조치 사항을 알아보자.

 

1. 노출

RDP나 SSH 같은 원격 포트가 인터넷에 그대로 열려 있으면 스캐너에 쉽게 노출되어 자동화된 공격으로 시스템이 뚫릴 수 있다.

 

조치: 원격 포트는 인터넷에 직접 노출하지 않고 VPN 또는 Bastion을 통해서만 접근하게 한다. 방화벽에서 접속 가능한 소스 IP를 화이트리스트로 제한한다.

 

2. 계정

기본계정이나 약한 비밀번호가 남아 있으면 크리덴셜 스터핑이나 브루트포스로 계정이 탈취될 수 있다.

 

조치: 기본계정은 삭제하거나 비활성화하고 계정은 개인별로 발급한다. 관리자 계정에는 반드시 MFA(Multi-Factor Authentication)를 적용한다.

 

3. 무인접속 or 파일 공유

무인접속이나 파일 전송 기능이 통제되지 않으면 외주나 공격자가 시간 제한 없이 들어와서 데이터를 빼갈 수 있다.

조치: 무인접속은 기본 비활성화하거나 사용 시 사전 승인 워크플로를 적용한다. 파일 전송은 기본 차단하고, 필요 시 DLP로 검사하게 한다.