W-14
📶 SNMP Community String 보안
Windows 서버 · 서비스 관리
위험도: 상💡 쉽게 말하면
SNMP의 기본 community(public/private)는 누구나 아는 공용 비밀번호입니다. 이 단어 하나면 장비 내부 정보를 줄줄 읽고 설정까지 바꾸죠. 추측 어려운 값으로 바꿔야 합니다.
SNMP의 기본 community(public/private)는 누구나 아는 공용 비밀번호입니다. 이 단어 하나면 장비 내부 정보를 줄줄 읽고 설정까지 바꾸죠. 추측 어려운 값으로 바꿔야 합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 기본 community로 시스템 정보를 캔다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# community 확인
PS>
reg query "...\SNMP\Parameters\ValidCommunities"
public REG_DWORD 4
→ 기본 community 사용 (취약)
✓ 안전한 설정
# 복잡한 값 + 호스트 제한
PS>
ValidCommunities = Str0ng#Comm ; PermittedManagers 지정
기본값 제거 + 소스 제한
→ SNMP 보안 강화 (양호)
🔧 조치 방법
- public/private 등 기본 community를 추측 어려운 값으로 변경합니다.
- 허용 관리 호스트(PermittedManagers)만 지정합니다.
- 불필요하면 SNMP 서비스를 비활성화합니다.
✅ 점검 체크리스트
- 기본 community string이 변경됨
- 허용 관리 호스트가 제한됨
점검기준: Windows 서비스 관리 > SNMP Community