N-01
🔑 enable 비밀번호 설정(secret)
네트워크 장비 · 계정 관리
위험도: 상💡 쉽게 말하면
enable secret이 없으면 특권 모드는 잠금장치 없는 금고와 같습니다 — 손잡이만 돌리면 열립니다. 누구든 장비 콘솔이나 원격 세션에 들어와 그냥 enable만 입력하면 모든 설정을 바꿀 수 있는 관리자 권한을 얻습니다.
enable secret이 없으면 특권 모드는 잠금장치 없는 금고와 같습니다 — 손잡이만 돌리면 열립니다. 누구든 장비 콘솔이나 원격 세션에 들어와 그냥 enable만 입력하면 모든 설정을 바꿀 수 있는 관리자 권한을 얻습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 비밀번호 없이 특권(enable) 모드로 들어간다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
! 특권 비밀번호 확인
#
show running-config | include enable
enable password cisco
→ 평문/취약 enable 비밀번호 (취약)
✓ 안전한 설정
! enable secret 설정
#
enable secret <complex>
enable secret 5 $1$...
→ 해시 특권 비밀번호 (양호)
🔧 조치 방법
enable secret(MD5 이상 해시)으로 특권 비밀번호를 설정합니다.- 평문
enable password라인을 제거합니다.
✅ 점검 체크리스트
- enable secret이 설정됨
- 평문 enable password가 제거됨
점검기준: 네트워크 계정 관리 > enable 비밀번호