S-06: 보안 장비 원격 관리 접근 통제
분류: Security Equipment
중요도: 상
개요
점검 내용
보안 장비 원격 관리 시 관리자 IP 또는 특정 IP만 접근할 수 있도록 설정하였는지 점검
점검 목적
보안 장비에 원격으로 접근할 수 있는 특정 IP를 등록함으로써 비인가자의 보안 장비 접근을 차단하기 위함
보안 위협
보안 장비 원격 관리 시 특정 IP만 접근할 수 있도록 설정하지 않을 경우, 외부에 있는 비인가자가 탈취한 계정을 통해 보안 장비에 접근할 수 있게 되어 보안 장비 설정값을 변경하여 보안 장비를 무력화시킬 위험이 존재함
참고
참고
- 보안 장비에서 제공하는 관리자 접근제한 기능을 통해 관리자 단말기 또는 콘솔 장비의 허용된 IP만을 등록하고 접근을 제한할 수 있음
- 보안 장비 원격 관리를 원칙적으로 금지하나, 부득이 사용해야 하는 경우 원격 접속을 허용할 IP나 계정을 제한하는 등 보안대책을 세워 관리해야 함
점검 대상 및 판단 기준
대상
방화벽, VPN, IDS, IPS, Anti-DDoS, 웹 방화벽 등
판단 기준
✅ 양호: 원격 관리 시 관리자 IP 또는 특정 IP만 접근할 수 있도록 설정된 경우
❌ 취약: 원격 관리 시 관리자 IP 또는 특정 IP만 접근할 수 있도록 설정되지 않은 경우
조치 방법
원격 관리 시 관리자 및 특정 IP만 접근 허용
조치 시 영향
일반적인 경우 영향 없음
점검 및 조치 사례
공통
- 보안 장비에서 제공하고 있는 메뉴에서 접속 IP나 계정 제한 확인
- 특정 IP나 계정에서만 접속할 수 있도록 설정 [ IP 접근 제어 ]