S-11
🧹 미사용 룰·객체 정리
보안장비 · 정책 관리
위험도: 중💡 쉽게 말하면
안 쓰는 낡은 룰이 쌓이면, 오래전 손님에게 준 출입카드를 회수하지 않은 것과 같습니다. 그 잊힌 카드로 누군가 슬쩍 들어옵니다. 주기적으로 정리하면 그런 빈틈이 사라집니다.
안 쓰는 낡은 룰이 쌓이면, 오래전 손님에게 준 출입카드를 회수하지 않은 것과 같습니다. 그 잊힌 카드로 누군가 슬쩍 들어옵니다. 주기적으로 정리하면 그런 빈틈이 사라집니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 방치된 미사용 허용 룰의 경로로 침투한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 룰 사용량(히트카운트)
# show policy hit-count
rule 42: hits 0 (1년 이상 미사용)
→ 방치된 허용 룰 잔존
✓ 안전한 설정
# 미사용 룰 제거
# delete policy 42
미사용 룰/객체 정리
→ 정책 최소화·명확화
🔧 조치 방법
- 히트카운트 0인 미사용 룰과 고아 객체를 주기적으로 제거합니다.
- 정책 변경 이력을 관리합니다.
✅ 점검 체크리스트
- 미사용 룰/객체가 정리됨
- 정책 검토 주기가 운영됨
점검기준: 보안장비 정책 관리 > 미사용 룰 정리