S-20
🔍 관리자 접속 감사·알림
보안장비 · 보안 관리
위험도: 중💡 쉽게 말하면
관리 접속·설정 변경 감사가 없으면, 누가 금고 비밀번호를 바꿨는지 아무도 모르는 상태입니다. 감사·알림을 켜면, 누군가 손대는 순간 기록되고 담당자에게 바로 통보됩니다.
관리 접속·설정 변경 감사가 없으면, 누가 금고 비밀번호를 바꿨는지 아무도 모르는 상태입니다. 감사·알림을 켜면, 누군가 손대는 순간 기록되고 담당자에게 바로 통보됩니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 공격자가 감사 없는 틈을 타 몰래 정책을 변경한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 관리 감사
# show audit admin
admin-audit: off
→ 설정 변경 추적 불가
✓ 안전한 설정
# 감사/알림
# set audit admin on ; alert config-change on
admin-audit + 변경 알림
→ 비인가 변경 탐지
🔧 조치 방법
- 관리자 로그인·설정 변경을 감사 기록합니다.
- 주요 변경 시 알림(메일/SIEM)을 발송합니다.
✅ 점검 체크리스트
- 관리자 접속/변경 감사가 설정됨
- 변경 알림이 설정됨
점검기준: 보안장비 보안 관리 > 관리 감사