U-45
📧 Sendmail 버전 최신 유지
서비스 관리
위험도: 중💡 쉽게 말하면
구버전 Sendmail은 도둑이 여는 법을 다 아는 옛날 자물쇠입니다. 공개된 약점이 많아 누구나 손쉽게 따죠. 공격자는 버전만 확인하면 맞는 공격을 골라 씁니다.
구버전 Sendmail은 도둑이 여는 법을 다 아는 옛날 자물쇠입니다. 공개된 약점이 많아 누구나 손쉽게 따죠. 공격자는 버전만 확인하면 맞는 공격을 골라 씁니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 구버전 메일서버의 알려진 취약점을 친다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# Sendmail 버전 확인
#
echo \\$Z | sendmail -bt -d0 | head -1
Version 8.12.8
→ 알려진 취약점 다수의 구버전 (취약)
✓ 안전한 설정
# 최신 버전 확인
#
sendmail -d0.1 -bt < /dev/null | grep Version
Version 8.17.x (latest)
→ 최신 보안 버전 유지 (양호)
🔧 조치 방법
- 벤더 패치를 적용해 Sendmail을 최신 보안 버전으로 업데이트합니다.
- 메일 서버가 불필요하면 데몬 모드를 중지하고 로컬 전송만 허용합니다.
✅ 점검 체크리스트
- Sendmail이 최신 보안 버전인가
- 불필요 시 데몬 모드 비활성화
점검기준: 서비스 관리 > Sendmail 버전 점검