1. 인터넷 응용 보안

FTP 보안

1. FTP 개념

• FTP(File Transfer Protocol)
  • TCP/IP 네트워크상에서 한 호스트에서 다른 호스트로 데이터 파일을 전송하는데 사용하는 표준 프로토콜
• Transfer Layer 프로토콜로 TCP를 사용하며, 서버-클라이언트 모델을 구성하고 있음
• FTP 세션은 암호화되지 않기에, 사생활 보호 또는 개인정보보호 기능을 제공하지 않음

2. FTP 서비스 운영

• FTP는 제어를 하기 위한 연결과 데이터 전송을 위한 연결을 따로 사용해서 효율적이고 신뢰성있는 데이터 전송을 제공

• 제어를 위한 연결을 할 때 21번 포트 사용

• 데이터 전송을 위한 연결을 할 때 20번 포트 사용

• Mode

  • Active Mode : 많이 쓰이는 방식으로, 클라이언트가 서버에게 자신이 어떤 포트로 데이터를 전송할 지 알려주는 방식
  • Passive Mode : Active Mode와 달리 서버가 클라이언트로 자신이 데이터를 보내고자하는 포트를 정하는 방식

  

• Anonymous FTP(익명 FTP)

  • 사용자들이 할당받은 ID 없이도 FTP 서버에 접근하고 서비스를 이용할 수 있다.

• TFTP(Trivial File Transfer Protocol)

  • FTP보다 간단하고 최소한의 기능만 제공해주는 프로토콜
  • FTP는 TCP를 이용하는 반면, TFTP는 UDP를 사용함
  • 인증절차가 없기에 설정이 잘못되어 있으면 누구나 파일에 접근 가능

3. FTP 공격 유형

• FTP Bounce Attack
  • FTP 서버가 데이터를 전송할 때 목적지를 검사하지 않는 설계상 문제점을 이용한 공격
  • 공격자가 FTP 서버를 거쳐 간접적으로 임의의 호스트에 접근하거나 존재 여부를 파악 가능
  • 대응방법
    • 포트 명령어를 통한 비인가된 접근을 차단
    • FTP서버에서 불필요한 기능 비활성화
• Anonymous FTP Attack
  • FTP 서버의 익명 로그인 기능을 악용한 공격
  • 익명 FTP 로그인 후 공격자가 악성 코드를 업로드
  • 대응방법
    • 익명 로그인 기능을 비활성화
    • 사용자 인증 및 권한 부여 설정을 통해 특정 사용자만 접근할 수 있도록 제한
• TFTP Attack
  • TFTP 서버의 취약점을 이용한 공격
  • 파일 다운로드, 업로드 공격 가능
  • 대응방법
    • TFTP는 보안상 취약하기에 FTP, SFTP를 사용