ICS-04: 원격 유지보수 접근 통제 미흡 | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
상시 열린 원격 유지보수 통로는 늘 열어둔 뒷문입니다. 벤더가 가끔 쓰지만, 그 사이 누구나 드나들 수 있죠. 작업할 때만 승인받아 잠깐 여는 게 안전합니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 상시 개방된 벤더 원격 통로로 제어망에 들어온다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 상시 열린 원격 접속 attacker$ vpn connect vendor-gw 24시간 개방 + 다단계 인증 없음 → 외부에서 제어망 직접 진입

✓ 안전한 설정

# 승인 기반 임시 개방 gw$ open vendor-session --approve --2fa --ttl 2h 승인+MFA+세션녹화+자동만료 → 통제된 시간에만 접근

🔧 조치 방법

원격 접근은 평소 차단하고 작업 시에만 승인 절차로 임시 개방합니다.
MFA·전용 점프호스트·세션 기록을 적용합니다.
벤더 계정은 작업 종료 즉시 비활성화하고 접근 로그를 검토합니다.

✅ 점검 체크리스트

원격 접근이 승인 기반으로 통제됨
MFA/점프호스트가 적용됨
세션이 기록·검토됨

점검기준: 제어시스템 > 원격 접근