ICS-09: 불필요 서비스·포트 노출 | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
불필요한 열린 포트는 잠그지 않은 여분의 출입문입니다. 안 쓰는 문이 많을수록 도둑이 노릴 곳도 많죠. 안 쓰는 문은 닫아 공격할 곳을 줄여야 합니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 열린 포트를 스캔해 취약 서비스로 침투한다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 열린 포트 점검 attacker$ nmap plc-01 telnet/ftp/web 등 다수 개방 → 취약 서비스로 침투

✓ 안전한 설정

# 최소 서비스 ics$ disable unused services 운영 필수 포트만 개방 → 공격면 축소

🔧 조치 방법

운영에 불필요한 서비스(telnet/ftp 등)를 비활성화·제거합니다.
필요한 포트만 개방하고 접근 출발지를 제한합니다.
정기적으로 포트/서비스 현황을 점검합니다.

✅ 점검 체크리스트

불필요 서비스가 제거됨
필수 포트만 개방됨
포트 현황을 정기 점검함

점검기준: 제어시스템 > 서비스 최소화