[인프라진단] #W-61 파일 및 디렉토리 보호

1. 항목 설명

NTFS는 파일·디렉터리 소유권과 ACL을 제공하지만 FAT 계열 파일 시스템은 사용자별 접근통제를 제공하지 못합니다. 서버의 고정 볼륨은 NTFS 같은 접근통제 가능한 파일 시스템을 사용해야 합니다.

판단 기준: 점검 대상 고정 볼륨이 NTFS이면 양호, FAT/FAT32를 사용하면 취약입니다.

2026 가이드 근거

출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, W-61, p.267. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

2. 점검 목적

파일과 디렉터리에 소유권·ACL을 적용해 사용자별 접근통제와 책임 추적성을 확보하는 것이 목적입니다.

3. 실습 환경

• 운영체제: Microsoft Windows Server 2019 Standard Evaluation
• OS 버전: 10.0.17763
• 확인 Build: 17763.3650
• 가상화 환경: VMware, Inc. VMware20,1
• 컴퓨터 이름: WIN-RTQP19JGCE2
• 네트워크: VMware Host-only isolated network
• 실행 ID: 20260824-185107
• 진단 일자: 2026-08-24

4. 취약 상태 구성

취약 상태를 만들기 위해 디스크를 FAT로 포맷하거나 파일 시스템을 변환하면 데이터 손실 위험이 있으므로 수행하지 않았습니다. 현재 고정 볼륨의 NTFS 상태를 최초진단으로 직접 수집했습니다.

이 구성은 인터넷과 분리된 실습 VM에서만 수행했습니다.

구성 방법

# 안전상 FAT 볼륨 생성·포맷은 수행하지 않음
Get-Volume |
    Where-Object {$_.DriveType -eq 'Fixed' -and $_.DriveLetter} |
    Select-Object DriveLetter,FileSystemType,HealthStatus

다음 명령으로 설정 상태를 확인했습니다.

Get-Volume |
    Where-Object {$_.DriveType -eq 'Fixed' -and $_.DriveLetter} |
    Format-Table DriveLetter,FileSystemType,HealthStatus

5. 최초진단 결과

• 판정: 양호(기존 NTFS)
• 자동 판정 근거: 점검 대상 고정 볼륨이 모두 NTFS로 확인되어 취약 상태를 인위적으로 만들지 않았습니다.

6. 조치 방법

이미 NTFS를 사용하므로 변환 조치는 하지 않고 고정 볼륨의 파일 시스템과 상태를 다시 확인했습니다. FAT 볼륨을 발견하면 백업·복구 검증 후 유지보수 계획에 따라 변환해야 합니다.

# 이번 VM은 변경 없이 재확인
Get-Volume |
    Where-Object {$_.DriveType -eq 'Fixed' -and $_.DriveLetter} |
    Select-Object DriveLetter,FileSystemType,HealthStatus

Windows 설정 경로: 디스크 관리 > 볼륨 목록 > 파일 시스템

7. 이행진단 결과

• 판정: 양호(재확인)
• 자동 판정 근거: 재확인 시에도 모든 점검 대상 고정 볼륨이 NTFS이며 정상 상태였습니다.

8. 실무 주의사항

운영 중인 FAT 볼륨을 즉시 변환하면 부팅·응용프로그램·복구 영역에 영향을 줄 수 있습니다. 볼륨 용도와 백업, 변환 후 ACL 초기값을 확인해야 합니다.

컨설턴트 조언

• 고정 볼륨과 이동식·복구·EFI 파티션을 구분해 점검 대상 범위를 명확히 합니다.
• 변환 전 전체 백업과 복구 시험, 디스크 여유 공간과 파일 시스템 오류를 확인합니다.
• FAT에서 NTFS로 변환한 뒤 기본 ACL이 업무 기준에 맞는지 별도로 재설정합니다.
• ReFS 등 다른 파일 시스템은 용도와 접근통제 지원성을 근거로 별도 판단합니다.

9. 마무리

고정 업무 볼륨은 접근통제 가능한 NTFS를 사용하고 변환이 필요하면 백업과 ACL 재설정까지 포함해 계획적으로 수행해야 합니다.