U-03: 계정 잠금 임계값 설정 | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
출입증을 몇 번 틀려도 경비가 아무도 막지 않는 자동문과 같습니다. 공격자는 밤새 번호를 하나씩 눌러 볼 수 있죠. 5번 틀리면 문을 잠그는 규칙이 있어야 합니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 공격자가 자동화 스크립트로 비밀번호를 계속 시도한다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 계정 잠금 정책 확인 # grep pam_faillock /etc/pam.d/system-auth (출력 없음 — 잠금 설정 없음) → 무차별 대입 무제한 시도 가능 (취약)

✓ 안전한 설정

# 5회 실패 시 잠금 설정 # auth required pam_faillock.so deny=5 unlock_time=600 >> faillog: user5 실패 5회 → 계정 잠금 → 무차별 대입 5회에 자동 차단 (양호)

🔧 조치 방법

pam_faillock(또는 pam_tally2)로 deny=5, unlock_time을 설정합니다.
root 계정도 잠금 대상에 포함하는지 확인합니다.
잠긴 계정은 보안 담당자 확인 후 faillock --reset으로 해제합니다.

✅ 점검 체크리스트

일정 실패 횟수(예: 5회) 초과 시 계정이 잠기는가
잠금 해제 절차가 문서화되어 있는가

점검기준: 계정 관리 > 계정 잠금 임계값