'Null session'
널 세션
널 세션은 사용자 인증 정보 없이 네트워크 리소스에 익명으로 연결하는 것을 말하며, 주로 Windows 공유 폴더에 연결할 때 발생합니다. 이를 통해 인가되지 않은 사용자가 민감한 정보에 접근하고 네트워크 내에서 악의적인 행동을 할 수 있습니다.
널 세션 작동 방식
공격자는 네트워크 열거 도구를 사용하여 사용자 이름이나 비밀번호를 제공하지 않고 공유 폴더에 연결함으로써 널 세션을 설정할 수 있습니다. 널 세션이 설정되면 공격자는 사용자 목록, 그룹, 공유 이름 등 대상 네트워크에서 귀중한 정보를 획득할 수 있습니다. 이러한 정보는 네트워크에 더 깊이 접근하거나 미래의 공격을 위한 정찰 활동을 수행하는 데 악용될 수 있습니다.
보안 영향 및 위험
널 세션은 조직에 심각한 보안 위험을 초래하며, 민감한 정보가 노출되고 인가되지 않은 네트워크 리소스에 접근하게 합니다. 다음은 널 세션과 관련된 주요 결과 및 위험입니다:
무단 접근: 널 세션은 인가되지 않은 개인에게 사용자 목록 및 네트워크 공유와 같은 민감한 정보에 접근할 수 있게 합니다. 공격자는 이 정보를 활용하여 네트워크에 더 깊이 접근하고 잠재적으로 악의적인 활동을 수행할 수 있습니다.
정보 유출: 널 세션을 통해 획득한 정보는 네트워크 구조, 사용자 계정 및 그룹 멤버십 등 대상 네트워크에 대한 정보를 수집하는 데 사용될 수 있습니다. 이 정보는 공격자가 타기된 공격을 계획하고 취약점을 악용하는 데 도움을 줍니다.
권한 상승: 널 세션은 네트워크 내에서 권한을 상승시키는 발판으로 사용될 수 있습니다. 공격자는 수집된 정보를 사용하여 합법적인 사용자를 가장하거나 관리자 권한을 획득하여 네트워크 리소스에 무제한으로 접근할 수 있습니다.
정찰 활동: 널 세션은 공격의 정찰 단계에서 공격자가 대상 네트워크의 리소스, 서비스 및 구성을 수집하는 데 도움을 줍니다. 이 정보는 공격자가 공격 전략을 조정하고 성공 확률을 높이는 데 사용됩니다.
예방 팁
널 세션과 관련된 위험을 완화하려면 조직은 다음과 같은 예방 조치를 고려해야 합니다:
널 세션 비활성화: Windows 보안 정책을 구성하여 네트워크 공유에 대한 익명 액세스를 제한하십시오. 이는 관련 시스템에서 "RestrictAnonymous" 레지스트리 값을 비활성화하고 "1"로 설정하여 달성할 수 있습니다.
네트워크 액세스 로그 모니터링 및 감사: 무단 액세스 시도나 비정상적인 네트워크 활동을 감지하기 위해 정기적으로 네트워크 액세스 로그를 모니터링하십시오. 이러한 로그를 분석하는 것은 잠재적인 보안 침해를 식별하고 신속하게 대응 및 완화하는 데 도움을 줄 수 있습니다.
최소 권한 원칙 구현: 최소 권한 원칙을 적용하여 사용자가 자신의 역할에 필요한 리소스에만 접근할 수 있도록 하십시오. 이는 널 세션 공격의 영향에 대한 잠재적 영향을 줄이고 인가되지 않은 개인이 접근할 수 있는 정보를 제한합니다.
시스템 업데이트 유지: 운영체제와 네트워크 장치를 최신 보안 패치 및 펌웨어 업데이트로 정기적으로 업데이트하십시오. 이러한 업데이트에는 종종 알려진 취약점을 해결하는 보안 개선 사항이 포함되어 있어, 악용 위험을 줄일 수 있습니다.
네트워크 세분화 사용: 네트워크를 더 작은, 격리된 세그먼트로 나누어 네트워크 세분화를 구현하십시오. 이는 널 세션 공격의 영향을 완화하고 공격자의 네트워크 내 이동을 제한하는 데 도움을 줍니다.
이러한 예방 조치를 따름으로써 조직은 네트워크 보안 태세를 강화하고 널 세션과 관련된 위험을 최소화할 수 있습니다.
관련 용어
- Network Enumeration: 취약성을 악용하기 위한 네트워크, 그 리소스 및 호스트에 대한 정보를 수집하는 과정.
- Reconnaissance: 공격자가 공격 전략을 계획하기 위해 대상 네트워크에 대한 정보를 수집하는 초기 단계.
- Privilege Escalation: 의도되거나 승인된 것 이상의 접근 권한 또는 권한을 증가시키는 행위.