공격 표면

커뮤니티 제출 - 작성자: Caner Taçoğlu

소프트웨어 환경의 공격 표면은 권한이 없는 사용자(공격자)가 시스템에서 데이터를 입력하거나 추출할 수 있는 일련의 방법입니다. 시스템의 공격 표면은 시스템 보안의 지표입니다.

시스템의 공격 표면이 더 크면 공격에 더 취약합니다. 소프트웨어 보안을 고려할 때 공격 표면을 가능한 한 작게 유지하는 것이 기본입니다.

공격 표면은 공격 벡터에 의해 침투됩니다. 버퍼 오버플로, 네트워크 프로토콜 결함 또는 트로이 목마, 애드웨어, 맬웨어 등과 같은 웹 기반 공격 벡터가 될 수 있습니다.

권한이 없는 사용자의 공격은 시스템에서 정보를 변경하거나 추출하여 잠재적으로 손상을 일으킬 수 있습니다. 그러나 공격 표면을 줄인다고 해서 악의적인 행위자가 시스템에 침입한 후 입힐 수 있는 피해의 양은 줄어들지 않습니다.

시스템의 공격 표면에 침투하려면 시스템의 취약하거나 안전하지 않은 지점을 하나만 찾는 것으로 충분합니다. 보다 정교한 공격을 위해 공격자는 먼저 시스템을 시각화하고 모든 장치와 해당 경로를 매핑할 수 있습니다. 그런 다음 잠재적인 취약성을 식별하고 각 노드에 대해 악용할 수 있습니다.

보다 안전한 시스템을 구축하려면 공격 표면을 줄여야 합니다. 이는 다음과 같은 여러 기본 보안 조치를 적용하여 수행할 수 있습니다.

• 실행 중인 코드의 양을 줄입니다. 더 적은 코드는 더 적은 수의 공격 벡터와 같습니다.

• 시스템의 진입점을 줄입니다. 진입점이 적으면 권한이 없는 사용자에 대한 공격 경로가 줄어듭니다.

• 소수의 사용자만 사용하는 서비스를 제거합니다. 불필요한 기능을 끄면 공격 경로가 줄어듭니다.