[인프라진단] #U-26 /dev에 존재하지 않는 device 파일 점검

1. 항목 설명

/dev에는 장치 노드와 시스템이 관리하는 특수 파일이 위치합니다. 일반 파일이 섞여 있으면 은닉 저장소나 변조 흔적일 수 있습니다.

판단 기준: /dev에서 정상 장치가 아닌 불필요한 일반 파일이 발견되지 않으면 양호입니다.

2026 가이드 근거

출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-26, p.53. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

2. 점검 목적

장치 경로를 악용한 비인가 파일 은닉과 잘못된 장치 파일 사용을 탐지하는 것이 목적입니다.

3. 실습 환경

• 운영체제: Ubuntu Server 24.04.2 LTS
• 커널: Linux 6.8.0-53-generic
• 가상화 환경: VMware Workstation
• 호스트 이름: u-lab
• 수집 방식: VMware Ubuntu VM 콘솔에서 진단 명령 실행 및 화면 캡처
• 네트워크: VMware Host-only 격리망, 기본 게이트웨이 없음
• 실행 ID: 20260904-105257

취약 상태와 조치 상태의 반복 구성에는 격리된 Host-only 관리 연결을 보조적으로 사용했습니다. 단, 판단 명령과 결과는 Ubuntu VM 콘솔에서 직접 확인하고 VMware 콘솔 원본 화면으로 캡처했으며 외부 네트워크 경로는 두지 않았습니다.

4. 취약 상태 구성

/dev/u26-lab-device라는 이름의 일반 파일을 생성해 장치처럼 보이게 했습니다.

이 구성은 인터넷과 분리된 실습 VM에서 관리자 권한으로만 수행했습니다.

구성 방법

sudo install -o root -g root -m 0600 /dev/null /dev/u26-lab-device

구성 후 다음 명령으로 실제 상태를 확인했습니다.

sudo find /dev -xdev -type f -printf '%y %m %u:%g %p\n'

5. 최초진단 결과

• 판정: 취약
• VM 콘솔 판정 근거: /dev/u26-lab-device가 장치 노드가 아닌 일반 파일로 확인됐습니다.

U-26 최초진단 현황 증적

6. 조치 방법

정상 장치나 서비스가 사용하지 않는 실습 파일임을 확인한 뒤 삭제했습니다.

sudo rm -f /dev/u26-lab-device
sudo find /dev -xdev -type f -name 'u26-*' -print

Linux 설정 확인 위치: /dev 아래 일반 파일과 장치 노드 유형

U-26 Linux 설정 확인 화면 증적

7. 이행진단 결과

• 판정: 양호
• VM 콘솔 판정 근거: /dev에서 해당 비정상 일반 파일이 더 이상 발견되지 않았습니다.

U-26 이행진단 현황 증적

8. 실무 주의사항

가이드 원문의 점검 내용 일부에는 다른 항목 문구가 혼재하지만, 제목·판단 기준·조치 사례에 따라 /dev 일반 파일을 점검했습니다.

컨설턴트 조언

• udev가 생성한 정상 파일과 애플리케이션 전용 장치를 먼저 식별하고 삭제 전 열린 파일과 프로세스 사용 여부를 확인합니다.
• 심볼릭 링크와 ACL까지 확인해 단순한 ls -l 결과만으로 판정하지 않습니다.
• 패키지 또는 서비스가 요구하는 소유자·권한 예외는 담당자와 근거, 종료일을 남깁니다.
• 변경 전 원본을 보관하고 조치 후 관련 서비스의 문법 검사와 기능 시험을 수행합니다.

9. 마무리

이번 실습에서는 취약 상태와 조치 후 상태를 실제 VM 콘솔 출력으로 비교했습니다. 운영 환경에서도 변경 후 기능 시험과 정기 재점검을 함께 수행해야 합니다.