SMB ÆÄÀÏ°øÀ¯ ÇÁ·ÎÅäÄÝÀÇ ¡®ÀÚµ¿ ·Î±×ÀΡ¯ ±â´É Ãë¾àÁ¡
´ç½Ã¿£ ¿ø°Ý °ø°Ý ¹æ¹ý ¹ß°ßµÇÁö ¾Ê¾Æ ÀϺθ¸ ÆÐÄ¡
[º¸¾È´º½º ¹®°¡¿ë] SMB ÆÄÀÏ°øÀ¯ ÇÁ·ÎÅäÄÝ¿¡¼ 14³â Àü¿¡ ¹ß°ßµÈ À©µµ¿ì Ãë¾àÁ¡ÀÌ ¿©ÀüÈ÷ ¿ø°Ý °ø°Ý¿¡ È°¿ëµÇ°í ÀÖ´Ù´Â »ç½ÇÀÌ ¹ß°ßµÇ¾ú´Ù. MS°¡ ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇÑ ÆÐÄ¡¸¦ ³»³õÀº °Ç ÀÌ¹Ì ¼ö³â Àü ÀÏ. ÇÏÁö¸¸ ÀϺθ¸ ÆÐÄ¡ µÇ¾ú±â ¶§¹®¿¡ ¾ÆÁ÷±îÁöµµ °ø°Ý¿¡ À¯È¿ÇÏ´Ù. MS°¡ ºÎºÐ ÆÐÄ¡¸¸ ³»³õÀº °Ç ´ç½Ã ÇØ´ç Ãë¾àÁ¡À» °ø°Ý¿¡ È°¿ëÇÏ·Á¸é °ø°ÝÀÚ°¡ ·ÎÄà ³×Æ®¿öÅ©¿¡ Á¢¼ÓÇØ ÀÖ¾î¾ß ÇÑ´Ù°í ÆľÇÇ߱⠶§¹®À̾ú´Ù.
ÇÏÁö¸¸ ¼¼ÀÏÁîÆ÷½º(Salesforce)ÀÇ ±â¼úÀÚÀÎ Á¶³ª´Ü ºê·Î»çµå(Jonathan Brossard)¿Í È£¸¶Áîµå ºô¸®¾Æ¸ð¸®¾Æ(Hormazd Billiamoria)´Â ÀÌ Ãë¾àÁ¡À» ¿ø°Ý¿¡¼ ÀͽºÇ÷ÎÀÕ ÇÏ´Â ¹æ¹ýÀ» ¹ß°ßÇß´Ù. ¡°¸ÕÀú SMB¶õ, À©µµ¿ì üÁ¦ÀÇ ÆÄÀÏ °øÀ¯ ÇÁ·ÎÅäÄÝÀÔ´Ï´Ù. ÀÎÅÍ³Ý ÀͽºÇ÷η¯¿¡ ƯÈ÷ ¿µÇâÀÌ Áö´ëÇÏÁÒ. À©µµ¿ì 10¿¡¼µµ ÀÌ´Â ¸¶Âù°¡ÁöÀÔ´Ï´Ù. ¾Æ¸¶ À©µµ¿ì 10 ¿ª»ç»ó óÀ½ °ø°³µÈ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÏ °Ì´Ï´Ù. À©µµ¿ì ¿¡Áöµµ ÀÌ SMBÀÇ ¿µÇâ±Ç ¾Æ·¡ ÀÖ½À´Ï´Ù.¡±
¡°±×·¸´Ù¸é SMB Ãë¾àÁ¡À̶õ ¹»±î¿ä? SMB ÇÁ·ÎÅäÄÝ ³»ÀÇ ¼³°è ¿À·ù Áß Çϳª¶ó°í º¸¸é µË´Ï´Ù. ÀÌ¹Ì 2001³â¿¡ ¹ß°ßµÈ °ÍÀÌÁÒ. ´ç½Ã´Â ³×Æ®¿öÅ©¿¡ »óÁÖÇØ ÀÖ¾î¾ß¸¸ °ø°ÝÀÌ °¡´ÉÇÏ´Ù°í ºÃ´Âµ¥, ¿ä ±Ù·¡ ´Ù½Ã ¿Í¼ º¸´Ï ²À ±×·¸Áö¸¸µµ ¾Ê¾Ò½À´Ï´Ù. ¶Ç ÇϳªÀÇ ¿ø°Ý °ø°Ý Ãë¾àÁ¡ÀÌ µÈ °ÍÀÌÁÒ. ÁÖ¿ä °ø°Ý¹æ½ÄÀº ·Î±×ÀÎ Á¤º¸¸¦ ÈÉÃÄ ÇÕ¹ýÀûÀÎ »ç¿ëÀÚÀÎ °Íó·³ À§ÀåÇÏ´Â °Ì´Ï´Ù. °ø°ø ÀÎÅÍ³Ý ¸ÁÀ» ÅëÇؼ¿ä.¡± ºô¸®¾Æ¸ð¸®¾ÆÀÇ ¼³¸íÀÌ´Ù.
SMB ÇÁ·ÎÅäÄÝÀº À©µµ¿ì ½Ã½ºÅÛ¿¡¼ ÀÚüÀûÀ¸·Î »ç¿ëÀÚ ·Î±×ÀÎ Á¤º¸¸¦ ÀúÀåÇÏ°í ´Ù¸¥ ÀÎÁõ ½Ãµµ ½Ã È°¿ëÇϵµ·Ï ¼³°è°¡ µÇ¾î ÀÖ´Ù. ³¸¼± °³³äÀÌ ¾Æ´Ï´Ù. ÀÚµ¿ ·Î±×ÀÎ ¿É¼Ç°ú ¸Å¿ì ºñ½ÁÇÏ´Ù°í º¸¸é µÈ´Ù. ȸ»ç Ãâ±ÙÇؼ ÄÄÇ»ÅÍ ÄÑÁö¸é ÀÚµ¿À¸·Î ¾îÁö°£ÇÑ ½Ã½ºÅÛ¿¡ ÀüºÎ ·Î±×ÀÎÀÌ µÇ´Â Æí¾ÈÇÑ È¯°æÀÌ °¡´ÉÇÑ °Ô ´Ù ÀÌ ÇÁ·ÎÅäÄÝ ¶§¹®ÀÌ´Ù. ±×¸®°í ÀÌ·± ÇÁ·ÎÅäÄÝÀÌ Àû¿ëµÇ´Â ±â´ÉÀº ¼ÒÇÁÆ®¿þ¾î °ü¸®, ¹é½Å °ü¸®, ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ®, ·Î±× ¼öÁý, ¹é¾÷ ½ÇÇà µî ´Ù¾çÇÏ´Ù.
±×·¸±â¿¡ SMB °ø°ÝÀ̶õ ±×·± ¡®ÀÚµ¿ ·Î±×ÀΡ¯ ŸÀ̹ÖÀ» ³ë¸®´Â °ÍÀÌ´Ù. ÇÁ·ÎÅäÄÝÀÌ »ç¿ëÀÚ¸¦ À§ÇØ ÀÚµ¿À¸·Î ·Î±×ÀÎÇØÁÖ´Â ¶§¿¡ ·Î±×ÀÎ Á¤º¸°¡ ³ëÃâµÇ°í À̸¦ ÈÉÃij»´Â °Ô ÇÙ½ÉÀÌ´Ù. ÀÌ·¸°Ô Çϱâ À§Çؼ´Â »ç¿ëÀÚ°¡ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ ÅëÇØ À̹ÌÁö ÆÄÀÏÀ» ¶ç¿ì°Ô ¸¸µé¸é µÇ¾ú´Ù. »ç¿ëÀÚ¸¦ ¼ÓÀÌ´Â °Ç, ±×¸®°í, ÇØÄ¿µé¿¡°Ô ±×¸® ¾î·Á¿î ÀÏÀÌ ¾Æ´Ï´Ù.
ºê·Î»çµå¿Í ºô¸®¾Æ¸ð¸®¾Æ´Â °¡Â¥ À¥ »çÀÌÆ®¸¦ ¸¸µå´Â ¹æ½ÄÀ» ÀÌ °ø°Ý¿¡ Àû¿ëÇß´Ù. À̹ÌÁö¸¦ ¶ç¿ì°Ô ÇÏ´Â ´ë½Å ÀÌ °¡Â¥ »çÀÌÆ®¸¦ ¹æ¹®ÇÏ°Ô Çؼ ·Î±×ÀÎ Á¤º¸¸¦ ÈÉÃij½ °ÍÀÌ´Ù. ÀÌ°Ô °¡´ÉÇÑ °Ç ÀÎÅÍ³Ý ÀͽºÇ÷η¯ ¿ª½Ã ÀÎÅÍ³Ý °ø°£¿¡¼ ÀÚµ¿ ·Î±×ÀÎ ÇÒ ¼ö ÀÖµµ·Ï ¸¸µé¾îÁ³±â ¶§¹®ÀÌ´Ù. ¡°¾Ç¼º »çÀÌÆ®·Î À¯ÀÎÇصµ µÇ°í °¡Â¥ À̸ÞÀÏÀ» º¸³»µµ µË´Ï´Ù. ¾Æ¹«Æ° ¿ø°Ý¿¡¼ »ç¿ëÀÚ¸¸ ¼ÓÀÎ´Ù¸é ¾ó¸¶µçÁö °ø°ÝÀÌ °¡´ÉÇß´Ù´Â °ÍÀÌÁÒ. ´Ù¸¸ ÀÌ °ø°Ý¿¡ ¾î·Á¿î Á¡ÀÌ Çϳª Àִµ¥ NTLM challenge/response ¼¼¼ÇÀÇ Áß°£À» ³ë·Á¾ß ÇÑ´Ù´Â °Ì´Ï´Ù.¡±
±×°Í ¸»°íµµ ÀÌ·± °ø°Ý ¼ö´Ü¿¡´Â Á¦ÇÑÁ¡ÀÌ ÀÖ´Ù. ÆÐŶ ¼¸íÀÌ ¹Ýµå½Ã ºñÈ°¼ºÈµÇ¾î¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ÀÌ´Â ´ëºÎºÐÀÇ °æ¿ì È°¼ºÈµÇ¾î Àֱ⠶§¹®¿¡ ¹®Á¦´Ù. ÇÏÁö¸¸ ½Ã½ºÅÛ ÆÛÆ÷¸Õ½º Çâ»ó µîÀ» ÀÌÀ¯·Î ºñÈ°¼ºÈ ½ÃÅ°´Â ÇÁ·Î±×·¥µéÀÌ °¡²û ÀÖ´Ù°í ºê·Î»çµå´Â ¼³¸íÇÑ´Ù. SMB ¾Æ¿ô¹Ù¿îµå ¿ª½Ã ºñÈ°¼ºÈ µÇ¾î ÀÖ¾î¾ß ÇÑ´Ù.
¡°°á±¹ ½Ã½ºÅÛÀ̳ª ¶ó¿ìÅÍ¿¡ ¹æȺ®ÀÌ ¼³Ä¡µÇÁö ¾ÊÀº °÷, ¹Ù±ù¿¡¼ºÎÅÍ µé¾î¿À´Â SMB Æ®·¡ÇÈÀ» Çã¿ëÇÏ´Â »ç¿ëÀÚ°¡ ½¬¿î Ç¥ÀûÀÌ µË´Ï´Ù. ¿©±â¿¡ ÀÎÅÍ³Ý ÀͽºÇ÷η¯¸¦ »ç¿ëÇÏ¸é °ø°ÝÀÌ ´õ ½¬¿öÁöÁÒ. Å©·ÒÀº SMB ¼¹ö¿¡ ¿¬°áÇϱâ Àü¿¡ »ç¿ëÀÚ¿¡°Ô ²À Çã¶ôÀ» ¿äûÇÕ´Ï´Ù. ±×·¡¼ ¾È µË´Ï´Ù. ´Ù¸¸ Å©·Ò¿¡ SMB »ç¿ëÀ» ÇãÇÏ´Â Ç÷¯±×ÀÎÀÌ ¼³Ä¡µÈ °æ¿ì´Â ¿¹¿ÜÀÔ´Ï´Ù.¡± ºê·Î»çµåÀÇ ¼³¸íÀÌ´Ù.
¡°À̸¦ °¡Àå È¿°úÀûÀ¸·Î ¹æ¾îÇÏ·Á¸é SMB Æ÷Æ®¸¦ Â÷´ÜÇØ¾ß ÇÕ´Ï´Ù. ³×Æ®¿öÅ© ¿Ü°û ÃþÀ§¿¡ À̱׷¹½º ÇÊÅ͸µ(egress filter)ÀÌ ÀÖÀ» °Ì´Ï´Ù. ¶ÇÇÑ 137, 138, 129, 445 Æ÷Æ®¿¡¼ ¹Ù±ùÀ¸·Î ³ª°¡´Â SMB¸¦ Â÷´ÜÇÏ´Â °Íµµ ÁÁÀº ¹æ¹ýÀÔ´Ï´Ù. È£½ºÆ® ´Ü¿¡¼ ÆÐŶ ¼¸í°úÀ» È°¼ºÈÇÏ´Â °Íµµ µµ¿òÀÌ µÇ°í¿ä.¡±
Copyrighted 2015. UBM-Tech. 117153:0515BC
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>