S-08
🔌 관리 인터페이스 분리(Out-of-band)
보안장비 · 접근 관리
위험도: 중💡 쉽게 말하면
관리 통로와 서비스 통로가 같으면, 손님 출입문으로 금고실까지 이어진 셈이라 손님 중 누군가 관리실을 노릴 수 있습니다. 관리 전용 뒷문(OOB)을 따로 두면, 서비스 쪽에서는 관리실에 닿지 못합니다.
관리 통로와 서비스 통로가 같으면, 손님 출입문으로 금고실까지 이어진 셈이라 손님 중 누군가 관리실을 노릴 수 있습니다. 관리 전용 뒷문(OOB)을 따로 두면, 서비스 쪽에서는 관리실에 닿지 못합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 서비스망에 침투한 공격자가 같은 경로로 관리 포트를 노린다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 관리 인터페이스
# show mgmt-interface
mgmt = 서비스 인터페이스 공유
→ 관리/서비스 트래픽 혼재
✓ 안전한 설정
# 전용 관리망
# set mgmt-interface dedicated port9
mgmt = 전용 OOB 포트
→ 관리망 분리
🔧 조치 방법
- 전용 관리 포트(OOB)로 관리 트래픽을 분리합니다.
✅ 점검 체크리스트
- 관리 인터페이스가 분리됨
점검기준: 보안장비 접근 관리 > 관리 인터페이스 분리