S-14
🧩 탐지 우회(Evasion) 대응
보안장비 · 정책 관리
위험도: 중💡 쉽게 말하면
공격자는 위험한 짐을 여러 봉투에 잘게 나눠 검색대를 통과합니다. 재조합·정규화를 켜면, 장비가 조각을 다시 합쳐 원래 모습으로 검사하므로 우회가 통하지 않습니다.
공격자는 위험한 짐을 여러 봉투에 잘게 나눠 검색대를 통과합니다. 재조합·정규화를 켜면, 장비가 조각을 다시 합쳐 원래 모습으로 검사하므로 우회가 통하지 않습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 페이로드를 잘게 단편화해 IPS 탐지를 우회한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 우회 대응 설정
# show ips evasion
fragment-reassembly: off
→ 단편화로 탐지 우회 가능
✓ 안전한 설정
# 재조합/정규화
# set ips reassembly on normalize on
reassembly/normalize: on
→ 우회 시도 정규화 후 탐지
🔧 조치 방법
- 패킷 재조합·프로토콜 정규화 기능을 활성화합니다.
- 탐지 회피 관련 룰을 적용합니다.
✅ 점검 체크리스트
- 패킷 재조합/정규화가 활성화됨
점검기준: 보안장비 정책 관리 > 탐지 우회 대응