포트 스캔

3. 포트 스윕

포트 스윕은 시스템에서 동작하는 특정 프로그램을 탐지하기 위해 여러 호스트의 동일한 포트를 검사하는 것을 의미한다.^[21] 특정 포트를 사용하는 프로그램에 취약점이 있다면, 그 포트가 열려 있는 서버를 찾아 공격할 수 있기 때문에 포트 스윕은 시스템의 취약점을 탐지하기 위해 사용되기도 한다. 예를 들어, 마이크로소프트 SQL 서버의 취약점을 이용하는 컴퓨터 웜은 TCP 1433 포트를 검사한다.^[22]

4. 포트 스캔과 보안

포트 스캔은 네트워크 관리자가 보안 취약점을 점검하는 유용한 도구이지만, 공격자에게 악용될 소지도 있다. 공격자는 포트 스캔을 통해 열려 있는 포트와 실행 중인 서비스를 확인하고, 이를 바탕으로 취약점을 공격할 수 있다.^[3] 예를 들어, Windows 95의 NetBIOS 세션 서비스가 사용하는 포트 139는 특정 문자열을 전송하면 OS가 프리즈되는 취약점이 있었는데, 공격자는 포트 139가 열려 있는 컴퓨터에 대해 이 공격을 시도하여 수정 프로그램이 적용되지 않은 컴퓨터를 정지시킬 수 있었다.

포트 스캔 자체는 공격 행위가 아니지만, 이를 통해 수집된 정보를 바탕으로 시스템 침입, 정보 유출, 서비스 거부 공격(DoS) 등 다양한 사이버 공격이 발생할 수 있다.^[11] 취약점 스캐너와 함께 사용될 경우 공격 발생 확률이 더 높아진다.^[12]

따라서 시스템 관리자는 주기적인 포트 스캔을 통해 불필요하게 열린 포트나 취약한 서비스를 탐지하고 적절한 보안 조치를 취해야 한다. 예를 들어, 웹 서버 관리자는 포트 80으로 통신이 가능한지 확인하고, 의도하지 않은 연결 가능한 포트가 있는지 점검해야 한다.

각 회사가 제공하는 소프트웨어 (인터넷 라디오 플레이어, 인스턴트 메신저 클라이언트 등)에 취약점이 존재하는 경우도 많다. 공격자는 이러한 알려진 취약점과 포트 번호를 조합한 데이터베이스를 참조하여 포트 스캔을 수행하고, 대상에 대해 유효할 수 있는 공격 수법을 좁혀서 시도할 수 있다.

5. 법적 문제

인터넷의 개방적인 특성 때문에 사이버 범죄자를 기소하기 위한 법적 경계를 정의하는 것은 어려운 문제였다. 포트 스캔 관련 사건은 이러한 어려움을 보여주는 예시이다. 이러한 사건은 드물지만, 대부분 법적 절차는 단순히 포트 스캔을 수행한 것보다는 침입 또는 무단 접근을 시도하려는 의도가 있었는지를 입증하는 것을 포함한다.^[13]

포트 스캔은 크래킹에서 대상 시스템의 취약점을 파악하기 위한 기본적인 수법으로, 타인이 관리하는 컴퓨터에 대해 함부로 포트 스캔을 하는 것은 공격 준비 행위로 간주될 수 있다. 공격자는 포트 스캔을 통해 공격 가능한 포트를 찾는다. 예를 들어, Windows 95의 NetBIOS 세션 서비스가 사용하는 포트 139는 특정 문자열을 전송하면 OS가 프리즈되는 취약점이 있었는데, 공격자는 포트 139가 열려 있는 컴퓨터에 이 공격을 시도하여 수정 프로그램을 적용하지 않은 컴퓨터를 정지시킬 수 있었다.

OS 취약점 외에도, 각 회사에서 제공하는 소프트웨어(예: 인터넷 라디오 플레이어, 인스턴트 메신저 클라이언트)에 취약점이 존재하는 경우도 있다. 많은 공격자는 이러한 알려진 취약점과 포트 번호를 조합한 데이터베이스를 참조하여 포트 스캔을 수행하고, 대상에 대해 유효할 수 있는 공격 수법을 좁혀서 시도한다.

몇몇 국가에서는 포트 스캔과 관련된 법률을 제정하거나 개정하였다. (자세한 내용은 하위 문서를 참조)

5. 1. 미국

5. 2. 이스라엘

5. 3. 핀란드

5. 4. 영국

5. 5. 독일

참조

_[1] 간행물 Internet Security Glossary IETF 2007-08
_[2] 웹사이트 PRB: Unsecured SQL Server with Blank (NULL) SA Password Leaves Vulnerability to a Worm http://support.micro[...]
_[3] 서적 Hacking: The Art of Exploitation No Starch Press
_[4] 서적 Secrets of Network Cartography: A Comprehensive Guide to Nmap http://www.networkup[...] 2011-12-05
_[5] 서적 Port Scan Commands https://portscanner.[...] 2023-02-10
_[6] 웹사이트 Port Scanning Techniques http://nmap.org/man/[...] 2009-05-07
_[7] 서적 Secrets of Network Cartography: A Comprehensive Guide to Nmap http://www.networkup[...] 2011-12-05
_[8] 웹사이트 Port Scanning without the SYN flag http://www.phrack.co[...] Phrack 1996-11-08
_[9] 웹사이트 Comcast Acceptable Use Policy http://www.comcast.n[...] Comcast 2009-01-01
_[10] 웹사이트 BigPond Customer Terms http://www.telstra.c[...] Telstra 2008-11-06
_[11] 웹사이트 The Ethics and Legality of Port Scanning http://www.sans.org/[...] SANS Institute 2001-10-08
_[12] 웹사이트 Quantifying Computer Security http://www.isr.umd.e[...] University of Maryland
_[13] 웹사이트 Verdict in the case Avi Mizrahi vs. Israeli Police Department of Prosecution http://www.law.co.il[...] 2004-02-29
_[14] 웹사이트 First ruling by the Supreme Court of Finland on attempted break-in http://insecure.org/[...]
_[15] 웹사이트 Police and Justice Bill - Bill 119 https://publications[...] UK Parliament 2006-01-25
_[16] 웹사이트 UK gov sets rules for hacker tool ban https://www.theregis[...] The Register 2008-01-02
_[17] 웹사이트 3096th Council meeting Press Release http://www.consilium[...] Council of the European Union 2011-06-10
_[18] 웹사이트 Scott Moulton and Network Installation Computer Services, Inc. v. VC3 http://www.internetl[...] 2021-04-29
_[19] 웹사이트 Port scans legal, judge says http://www.securityf[...] SecurityFocus 2000-12-18
_[20] 문서 RFC 2828
_[21] 웹인용 port sweep: 포트 스윕 - 시만텍 보안 연구소 - 용어집 http://kr.norton.com[...] 2011-09-02
_[22] 웹인용 PRB: 빈(NULL) SA 암호를 사용하는 보안되지 않은 SQL Server는 바이러스에 취약하다 http://support.micro[...]