S-19
📊 로그 보관·무결성
보안장비 · 로그 관리
위험도: 중💡 쉽게 말하면
로그 보관이 7일뿐이고 무결성 보호가 없으면, 일주일 만에 지워지는 CCTV에 편집까지 가능한 셈입니다. 길게 보관하고 해시로 봉인하면, 나중에 들춰봐도 위변조가 바로 드러납니다.
로그 보관이 7일뿐이고 무결성 보호가 없으면, 일주일 만에 지워지는 CCTV에 편집까지 가능한 셈입니다. 길게 보관하고 해시로 봉인하면, 나중에 들춰봐도 위변조가 바로 드러납니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 보관 만료를 노리거나 로그를 위변조한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 로그 보관 정책
# show log retention
retention: 7 days, integrity: off
→ 로그 조기 소실·위변조 가능
✓ 안전한 설정
# 보관/무결성
# set log retention 180 ; integrity hash on
retention 180d + 해시 무결성
→ 충분 보관·위변조 탐지
🔧 조치 방법
- 법규 요건에 맞게 로그 보관 기간을 설정합니다.
- 로그 위변조 방지(해시/WORM)와 접근 제한을 적용합니다.
✅ 점검 체크리스트
- 로그 보관 기간이 충분한가
- 로그 무결성 보호가 적용됨
점검기준: 보안장비 로그 관리 > 로그 보관·무결성