대부분의 관리자들은 일의 한 부분으로써 네트워크를 안전하게 하는 많은 방법을 알고 있지만, 정말 안전한지 확신하기 위해서는 해커의 입장에서 네트워크를 살펴보는 것이 필요하다. 이번 기사에서 마이크 뮬린스는 관리자들이 어떻게 해야 하는지 소개한다.

해커들은 공격하려는 조직에 인터넷망이 연결돼 있는지, 인트라넷은 어떻게 구성되는지, 보안은 어떻게 하고 있는지 등 모든 것에 대한 정보를 알고 싶어한다. 어떤 해커든 목표를 정하고 나서 하는 첫 번째 일은 취약점을 분석하는 것이다.

때문에 이런 일은 해커들을 잡는데도 도움이 된다. 외부 네트워크에서 회사 내부 네트워크의 취약점 분석을 수행하며 침입자들을 물리치기도 하는 일석이조의 방법이다. 이 방법은 네트워크를 다른 관점으로 볼 수 있게 해줄 뿐만 아니라, 해커들의 관점으로 살펴봄으로써 보안 향상에 직접적인 도움이 된다.

이제 취약점 분석을 수행하는 절차를 살펴보자. 이 프로젝트는 정보를 수집하는데 오픈 소스 프로그램을 이용한다.

먼저, 후이즈닷컴(Whois.com) 웹 사이트에 접속해 회사의 도메인 네임 정보를 살펴본다. 이 정보로 회사의 네트워크를 제공하는 회사의 DNS 서버 정보를 얻을 수 있다. 그 다음 nslookup이나 dig 같은 프로그램으로 이 DNS 서버가 제공하는 정보를 읽어 올 수 있다.

두 번째로, 회사의 공개 웹 사이트와 검색된 익명 FTP 서버를 살펴본다. 특히 도메인 이름, 도메인에 할당된 IP 블록, IDS 시스템 정보, 이름, 전화번호, 이메일 주소, 주소, 실행중인 보안 정책, 비즈니스 파트너, 새로 설치된 장비들에 대한 정보를 살펴보자.

이런 조사를 통해 이 웹 사이트에서 동작중인 서비스와 그렇지 않은 서비스들이 무엇인지 확실히 알 수 있다. 웹 서버의 웹 페이지에 접속해 웹 페이지를 저장하고, 이 페이지를 노트패드로 열어보자.

웹 페이지의 소스 코드는 많은 정보를 보여주는데, 이 소스코드를 통해 개발자들이 어떻게 웹 사이트를 만들었고 어떠한 소프트웨어를 사용했는지 혹은 그 소프트웨어의 버전은 무엇인지, 가끔은 웹 마스터에 대한 정보까지도 알아낼 수도 있다.

비즈니스 파트너와 새로 설치된 장비들은 종종 공격 목표가 될 수 있다는 점을 명심하자. 주의를 기울이지 않으면, 네트워크에 새로 연결된 장비나 파트너와의 네트워크 연결작업은 보안 문제를 일으킬 수도 있다. 그러한 상황에서는 종종 업무 때문에 보안 문제를 무시하는 경우가 생긴다.

외부에서 회사 네트워크를 살펴보기
위에서 언급한 정보들을 수집하면, 이제 회사의 네트워크를 살펴보자. traceroute 명령어를 사용해 회사의 네트워크 구성 방법과 접근을 제어하는 장치들을 확인한다.

이 명령어는 많은 다른 기능들도 제공하는데, 접근 제어 장치를 건너뛰는 방법도 가능하다. 자세한 것은 이 명령어에 대한 도움말 페이지를 참고하자.

그러나 이 명령어의 결과는 OS에 따라 다를 수 있다는 것을 명심하자. 유닉스는 ICMP를 위해 옵션으로 UDP를 이용한다. 반면, 윈도우는 ICMP 에코(Ping) 요청이 기본이다.

또한 핑, TCP/UDP 스캔, OS 정보를 보기 위해 오픈소스 소프트웨어를 이용할 수도 있다. 이 프로젝트의 목적은 외부에서 회사의 네트워크가 어떠한지 살펴보는 것이므로, 외부에 열린 포트와 서비스들 및 공격이 가능한 OS와 프로그램을 확인하고 싶을 것이다.

하지만 이 작업을 시작하기 전에 경고하자면, 만약 네트워크에 문제를 일으켜도 될 만한 권한이 없다면 보안 약점을 찾는 것을 그만 두고, 이 내용을 관리자에게 알려주기 바란다.

대부분의 관리자는 일의 한 부분으로써 네트워크를 안전하게 하는 많은 방법을 알고 있지만, 정말 안전한지 확신하기 위해서는 해커의 입장에서 네트워크를 살펴보고 조사 결과를 통해 적당한 대책을 마련해야 한다. 보안은 기술이 아니라 과정이라는 것을 명심하자.@