[인프라진단] #U-06 root 계정 su 제한

2026. 9. 3. 13:58 · 굥만둣국

1. 항목 설명

su는 다른 계정, 특히 root로 전환할 수 있는 명령입니다. 모든 사용자가 root 비밀번호 입력을 시도할 수 있으면 비밀번호 추측과 권한 오용 가능성이 커집니다.

판단 기준: su를 특정 허용 그룹의 사용자만 실행하도록 제한하면 양호, 모든 사용자가 사용할 수 있으면 취약입니다.

root 권한 전환을 승인된 관리자에게만 허용하여 일반 사용자의 무단 권한 상승 시도를 줄이는 것이 목적입니다.

취약 상태와 조치 상태의 반복 구성에는 격리된 Host-only 관리 연결을 보조적으로 사용했습니다. 단, 판단 명령과 결과는 Ubuntu VM 콘솔에서 직접 확인하고 VMware 콘솔 원본 화면으로 캡처했으며 외부 네트워크 경로는 두지 않았습니다.

허용 그룹 sugroup은 만들었지만 pam_wheel 규칙을 제거하고 실습 계정도 그룹에서 제외해, 인증 가능한 모든 사용자가 su를 시도할 수 있는 상태를 구성했습니다.

이 구성은 인터넷과 분리된 실습 VM에서 관리자 권한으로만 수행했습니다.

sudo groupadd -f sugroup
sudo gpasswd -d codex sugroup
# /etc/pam.d/su에 활성 pam_wheel 규칙 없음

구성 후 다음 명령으로 실제 상태를 확인했습니다.

sudo grep -nE '^[^#].*pam_wheel' /etc/pam.d/su
getent group sugroup

관리 실습 계정을 sugroup에 추가하고 /etc/pam.d/su에 해당 그룹만 허용하는 pam_wheel 규칙을 적용했습니다.

sudo usermod -aG sugroup codex
echo 'auth required pam_wheel.so use_uid group=sugroup' | sudo tee -a /etc/pam.d/su

Linux 설정 확인 위치: /etc/pam.d/su와 getent group sugroup 결과

판정: 양호
VM 콘솔 판정 근거: pam_wheel.so use_uid group=sugroup가 활성화되고 허용 계정 codex가 그룹 구성원으로 확인되었습니다.

Ubuntu에서는 일상적인 관리자 작업에 sudo를 사용하는 경우가 많습니다. su를 제한해도 sudoers가 과도하면 전체 권한 통제는 여전히 취약합니다.

su는 승인된 관리자 그룹으로 제한하고 sudo 권한도 같은 최소 권한 원칙으로 관리해야 합니다.