[인프라진단] #W-22 FTP 디렉토리 접근권한 설정

2026. 7. 22. 10:18 · 굥만둣국

1. 항목 설명

FTP 홈 디렉터리에 과도한 권한이 부여되면 임의 사용자가 파일을 조회, 업로드, 수정할 수 있습니다. 특히 Everyone 권한이 남아 있으면 정보 유출과 파일 위·변조 위험이 커집니다.

판단 기준: FTP 홈 디렉터리에 Everyone 권한이 없으면 양호, Everyone 권한이 있으면 취약입니다.

FTP 서비스 디렉터리 접근 권한을 적절히 제한하여 의도하지 않은 정보 유출과 파일 위·변조를 방지하는 것이 목적입니다.

실습용 FTP 홈 디렉터리에 Everyone 변경 권한을 부여하고, FTP 권한 부여 규칙도 전체 사용자 허용 상태로 구성했습니다.

이 구성은 인터넷과 분리된 실습 VM에서만 수행했습니다.

$ftpRoot = 'C:\inetpub\ftproot\W21W25Lab'
New-Item -Path $ftpRoot -ItemType Directory -Force
icacls $ftpRoot /grant '*S-1-1-0:(OI)(CI)M'

다음 명령으로 설정 상태를 확인했습니다.

icacls 'C:\inetpub\ftproot\W21W25Lab'
Get-WebConfiguration -PSPath 'IIS:\Sites\W21W25_FTP' `
    -Filter 'system.ftpServer/security/authorization'

FTP 홈 디렉터리에서 Everyone 권한을 제거하고 관리자 계정 등 필요한 주체만 접근하도록 권한을 제한했습니다.

icacls 'C:\inetpub\ftproot\W21W25Lab' /remove:g '*S-1-1-0'
icacls 'C:\inetpub\ftproot\W21W25Lab' /grant 'Administrators:(OI)(CI)F'

Windows 설정 경로: IIS 관리자 > 사이트 > FTP 사이트 > FTP 권한 부여 규칙 > 지정한 사용자 또는 필요한 그룹만 허용

FTP 권한은 IIS 권한 부여 규칙과 NTFS 권한이 함께 작동하므로 한쪽만 확인하면 실제 접근 범위를 놓칠 수 있습니다.

FTP 디렉터리는 서비스 계정과 실제 업무 사용자에게 필요한 최소 권한만 부여해야 합니다.