N-17
📦 TFTP/원격 설정 전송 제한
네트워크 장비 · 기능 관리
위험도: 중💡 쉽게 말하면
TFTP는 인증도 봉인도 없는 택배 상자로 설정 파일을 주고받는 것과 같습니다 — 누구나 집어 들고 열어볼 수 있죠. 공격자는 인증 없이 설정 파일을 내려받거나 바꿔치기할 수 있습니다.
TFTP는 인증도 봉인도 없는 택배 상자로 설정 파일을 주고받는 것과 같습니다 — 누구나 집어 들고 열어볼 수 있죠. 공격자는 인증 없이 설정 파일을 내려받거나 바꿔치기할 수 있습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 TFTP로 설정 파일을 인증 없이 가져간다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
! 전송 방식 확인
#
show run | include tftp
tftp-server flash:config
→ 인증 없는 설정 전송 (취약)
✓ 안전한 설정
! SCP 사용/TFTP 제한
#
no tftp-server ... ; ip scp server enable
SCP(SSH 기반) 사용
→ 보안 전송 (양호)
🔧 조치 방법
- 불필요한
tftp-server설정을 제거합니다. - 설정 전송은
SCP(SSH 기반) 등 인증·암호화 방식을 사용합니다.
✅ 점검 체크리스트
- TFTP 설정 전송이 제한됨
- 보안 전송(SCP)이 사용됨
점검기준: 네트워크 기능 관리 > 설정 전송 보안