[인프라진단] #W-21 암호화되지 않는 FTP 서비스 비활성화

1. 항목 설명

FTP는 인증 정보와 데이터가 평문으로 전송될 수 있는 프로토콜입니다. 암호화되지 않은 FTP 서비스를 운영하면 계정 정보가 스니핑에 노출될 수 있으므로 불필요한 FTP 서비스를 중지하거나 Secure FTP 방식으로 전환해야 합니다.

판단 기준: FTP 서비스를 사용하지 않거나 Secure FTP 서비스를 사용하는 경우 양호, 암호화되지 않는 FTP 서비스를 사용하는 경우 취약입니다.

2026 가이드 근거

출처: 과학기술정보통신부·한국인터넷진흥원,「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」,W-21, p.207. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며,진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

2. 점검 목적

인증정보가 기본적으로 평문 전송되는 취약한 FTP 사용을 제한하여 계정 정보 노출 위험을 줄이는 것이 목적입니다.

3. 실습 환경

• 운영체제: Microsoft Windows Server 2019 Standard Evaluation
• OS 버전: 10.0.17763
• 빌드: 17763
• 가상화 환경: VMware, Inc. VMware20,1
• 컴퓨터 이름: WIN-RTQP19JGCE2
• 네트워크: VMware Host-only 격리망
• 실행 ID: W21-W25 통합 실행 결과 기준

4. 취약 상태 구성

실습 VM에 Microsoft FTP Service를 설치하고 FTP 서비스를 자동 시작 및 실행 상태로 구성했습니다. SSL을 강제하지 않는 일반 FTP 서비스로 취약 상태를 재현했습니다.

이 구성은 인터넷과 분리된 실습 VM에서만 수행했습니다.

구성 방법

Install-WindowsFeature Web-Ftp-Server -IncludeManagementTools
Set-Service -Name 'FTPSVC' -StartupType Automatic
Start-Service -Name 'FTPSVC'

다음 명령으로 설정 상태를 확인했습니다.

Get-CimInstance Win32_Service -Filter "Name='FTPSVC'" |
    Select-Object Name, DisplayName, State, StartMode

5. 최초진단 결과

• 판정: 취약
• 자동 판정 근거: Microsoft FTP Service가 Running, Auto 상태이며 SSL 강제 설정 없이 FTP 사이트가 구성되어 있습니다.

6. 조치 방법

FTP 서비스가 필요하지 않은 실습 서버 기준으로 FTPSVC 서비스를 중지하고 시작 유형을 사용 안 함으로 변경했습니다.

Stop-Service -Name 'FTPSVC' -Force
Set-Service -Name 'FTPSVC' -StartupType Disabled

Windows 설정 경로: 서비스 > Microsoft FTP Service > 속성 > 시작 유형: 사용 안 함 > 서비스 상태: 중지

7. 이행진단 결과

• 판정: 양호
• 자동 판정 근거: FTPSVC가 Stopped, Disabled 상태로 변경되어 암호화되지 않은 FTP 서비스가 비활성화되었습니다.

8. 실무 주의사항

FTP를 일괄 중지하기 전에 배치 송수신, 장비 연동, 백업 전송처럼 오래된 업무 연계가 남아 있는지 확인해야 합니다.

컨설턴트 조언

• 서비스 상태만 보지 말고 IIS FTP 사이트, 바인딩, SSL 설정, 방화벽 허용 정책까지 함께 확인합니다.
• 업무상 FTP가 필요하면 단순 예외가 아니라 SFTP/FTPS 전환 계획, 접속 IP 제한, 계정별 권한 분리를 같이 제시합니다.
• 진단 증적은 FTPSVC 서비스 상태, FTP 사이트 설정, SSL 정책, 21번 포트 리스닝 여부를 함께 확보하면 설득력이 높습니다.
• 서비스 중지 전에는 연동 시스템 담당자와 전송 실패 시 영향 범위를 확인하고, 전환 일정과 롤백 절차를 남깁니다.

9. 마무리

FTP는 편리하지만 평문 인증 정보 노출 위험이 크므로 불필요한 경우 비활성화하고, 필요한 경우 암호화 전송 방식으로 대체해야 합니다.