흔한 보안 실수 4가지: 기본 설정, 잊힌 서비스, 모니터링 부재, 입력 검증에 대한 과신

개별 공격 기법을 배우는 것보다, 자기 환경이 네 가지 패턴 중 어디에 해당하는지 확인하는 편이 빠릅니다. 운영 환경 설정이 아직 기본값인가? 만들어 놓고 닫지 않은 것이 아직 열려 있는가? 무슨 일이 생기면 알아차릴 수 있는가? 외부 입력에 얼마나 많은 판단을 맡기고 있는가? 이 글은 각각의 구체적인 확인 방법과 더 자세한 글로 가는 링크를 제공합니다.

패턴은 같고 순서가 달라집니다. 개인이나 작은 팀이라면 먼저 효과가 나는 것은 기본값 확인(운영 환경에서 디버그 출력이 켜져 있지 않은가?)과, 닫지 않은 것의 점검(공개 디렉터리의 시크릿, 쓰지 않는 서브도메인, 휴면 계정)입니다. 관찰 수단은 장치가 필요하므로 나중에 해도 되지만, 신규 가입 알림 같은 신호 하나만 있어도 문제를 알아차리지 못하는 기간이 크게 줄어듭니다.

체크리스트는 무엇을 할지 알려 주고, 이 글은 왜 놓치는지를 다룹니다. 놓친 이유가 그대로라면 항목을 나열해도 도움이 되지 않고, 같은 것을 같은 곳에서 또 놓칩니다. 네 가지 믿음은 모두 한때 맞았기 때문에 검토되지 않은 채 남습니다. 실제 절차가 필요하면 각 섹션에서 체크리스트 글로 가는 링크를 따라가세요.

세 번째, 알아차릴 수 있게 하는 것 하나를 고치세요. 앞의 두 가지는 방치하면 사고가 되지만, 세 번째가 없으면 사고가 났다는 사실조차 알 수 없습니다. 피해는 침해 자체보다 알아차리지 못한 채 이어지는 기간에 의해 더 크게 정해집니다. 로그를 남기거나, 알림을 하나 추가하거나, 한 달에 한 번 점검하는 것. 어느 것이든 사고가 길어지는 것을 막는 가장 효과가 큰 투자입니다.