[인프라진단] #U-53 FTP 서비스 정보 노출 제한

1. 항목 설명

FTP 접속 배너에 제품명, 버전과 운영체제가 표시되면 공격자가 대상 환경에 맞는 취약점을 빠르게 선택할 수 있습니다.

판단 기준: FTP 배너에서 불필요한 제품·버전·OS 정보가 노출되지 않으면 양호입니다.

2026 가이드 근거

U-53 2026 가이드 근거. 출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-53, pp.127-130. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

U-53 2026 가이드 근거 2. 출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-53, pp.127-130. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

U-53 2026 가이드 근거 3. 출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-53, pp.127-130. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

U-53 2026 가이드 근거 4. 출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, U-53, pp.127-130. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

2. 점검 목적

서비스 식별 정보를 최소화해 공격자의 정찰에 제공되는 정보를 줄이는 것이 목적입니다.

3. 실습 환경

• 원본 진단 환경: Ubuntu 24.04.2 LTS
• 설정 화면 확인 환경: Ubuntu Server 24.04.4 LTS, Linux 6.8.0-138-generic
• 가상화 환경: VMware Workstation
• 호스트 이름: u-lab
• 네트워크: VMware Host-only 격리망, 기본 게이트웨이 없음
• 원본 진단 실행 ID: 20260903-094131
• 원본 진단 수집일: 2026-09-03
• 증적 화면 캡처일: 2026-09-08
• 화면 수집 방식: VMware Ubuntu VM 콘솔 직접 캡처

최초진단과 이행진단 이미지는 2026-09-03에 실제 수집한 원본 결과를 VM 콘솔에서 열어 캡처했습니다. 원본 수집일과 화면 캡처일은 서로 다르며, 과거 결과를 오늘의 재진단 결과로 표시하지 않았습니다. 취약 상태 구성과 조치에는 격리된 관리 연결을 보조적으로 사용했습니다.

설정 확인 이미지는 캡처일의 VM에서 명령을 실행한 화면입니다. 실습 종료 후 서비스를 중지하거나 임시 설정을 제거한 항목은 당시 이행진단과 현재 상태가 다를 수 있습니다.

4. 취약 상태 구성

vsftpd 배너를 vsFTPd 3.0.5 - Ubuntu FTP Service로 설정하고 TCP 접속 시 220 응답을 수집했습니다.

이 구성은 인터넷과 분리된 실습 VM에서 관리자 권한으로만 수행했습니다.

구성 방법

echo 'ftpd_banner=vsFTPd 3.0.5 - Ubuntu FTP Service' | sudo tee -a /etc/vsftpd.conf
sudo systemctl start vsftpd

구성 후 다음 명령으로 실제 상태를 확인했습니다.

printf 'QUIT\r\n' | nc 127.0.0.1 21 | head -1

5. 최초진단 결과

• 원본 진단 판정: 취약
• 원본 진단 판정 근거: 실제 220 배너에서 vsFTPd 버전과 Ubuntu 정보가 노출됐습니다.

U-53 최초진단 현황 증적

6. 조치 방법

배너를 제품 정보가 없는 일반 경고 문구로 변경하고 서비스를 재시작했습니다.

sudo sed -i 's/^ftpd_banner=.*/ftpd_banner=Authorized users only/' /etc/vsftpd.conf
sudo systemctl restart vsftpd

Linux 설정 확인 위치: vsftpd ftpd_banner와 실제 TCP 220 응답

현재 화면에는 일반 경고 배너 설정이 남아 있지만 vsftpd는 중지되어 있습니다. 실제 220 응답 비교는 원본 진단 당시의 결과입니다.

U-53 Linux 설정 확인 화면 증적

7. 이행진단 결과

• 원본 진단 판정: 양호
• 원본 진단 판정 근거: 설정과 실제 배너가 모두 Authorized users only로 확인됐습니다.

U-53 이행진단 현황 증적

8. 실무 주의사항

배너 은닉은 패치를 대체하지 않습니다. TLS 인증서, 오류 응답과 프로토콜 특성만으로도 제품이 식별될 수 있습니다.

컨설턴트 조언

• 설정 파일 문자열보다 외부에서 받은 첫 응답을 증적으로 사용하고, 법무가 승인한 경고 문구를 일관되게 적용합니다.
• 서비스 중지 전에 애플리케이션, 백업, 모니터링 등 호출 주체와 의존성을 먼저 조사합니다.
• 서비스 상태와 자동 시작뿐 아니라 소켓 활성화, inetd 항목, 잔존 프로세스와 포트도 확인합니다.
• 불가피한 서비스는 방화벽·인증·암호화로 보완하고 예외 승인과 재검토 일정을 관리합니다.

9. 마무리

이번 실습에서는 실제 최초·이행진단 기록과 VM 콘솔 캡처를 비교했습니다. 운영 환경에서도 변경 후 기능 시험과 정기 재점검을 함께 수행해야 합니다.