🖥️ 1과목 · 시스템 보안#

W1 (8/14~8/21) 진도 · 필기 20문항 · 실기 비중 높음 🔑 = 실기 직결 (답안카드 후보)

📘 참고

출제기준 대응 (2023.1.1~2026.12.31 적용) ① 정보 시스템의 범위 및 이해 → 1장 2장 ② 시스템 보안위협 및 공격기법 → 12장 13장 ③ 예방과 대응 → 8장 14장 15장

📑 목차#

1. 정보 시스템의 범위#

출제기준 첫 항목. 개념 문제로 1~2문항 나온다.

단말 시스템#

서버 시스템#

💡 TIP

서버별 상세는 3과목(애플리케이션 보안)에서 다시 깊게 다룬다. 여기선 "어떤 서버에 어떤 위협" 매칭만 잡으면 된다.

2. 운영체제 기본#

OS의 4대 관리 기능 — 프로세스 / 메모리 / 파일 / 장치

스택은 높은 주소 → 낮은 주소로 자란다. 이게 버퍼 오버플로우로 리턴주소를 덮을 수 있는 이유다.

메모리 관리#

페이지 교체 알고리즘: FIFO / LRU(가장 오래 미사용) / LFU(최소 사용 빈도) / Optimal

프로세스 스케줄링#

HRN 우선순위 = (대기시간 + 서비스시간) ÷ 서비스시간 — 계산 문제로 나온다

교착상태(Deadlock) 4대 조건 🔑#

해결: 예방(4조건 중 하나 제거) / 회피(은행가 알고리즘) / 탐지 / 복구

3. 리눅스 계정 관리 🔑#

/etc/passwd — 7필드#

root : x : 0 : 0 : root : /root : /bin/bash
 ①    ②   ③   ④    ⑤      ⑥        ⑦

💡 TIP

점검 포인트: UID가 0인 계정이 root 외에 있는가? 불필요 계정(lp, sync, shutdown, games 등)의 셸이 nologin인가?

/etc/shadow — 9필드 🔑#

root : $6$xyz... : 19000 : 0 : 99999 : 7 : : :
 ①        ②         ③     ④    ⑤     ⑥ ⑦ ⑧ ⑨

/etc/group#

wheel : x : 10 : user1,user2
 그룹명  비번  GID   멤버

계정 명령#

4. 파일 권한 🔑#

기본 권한#

rwxr-xr-- = 754

특수 권한 🔑 (실기 최빈출)#

대문자 S/T = 실행 권한(x) 없이 특수권한만 설정된 상태

탐색 명령 🔑

find / -perm -4000 -type f 2>/dev/null      # SUID
find / -perm -2000 -type f 2>/dev/null      # SGID
find / -perm -6000 -type f 2>/dev/null      # SUID+SGID
find / -nouser -o -nogroup 2>/dev/null      # 소유자 없는 파일
find / -type f -perm -2 2>/dev/null         # 누구나 쓰기 가능한 파일

umask 🔑#

파일 = 666 − umask, 디렉토리 = 777 − umask

설정 위치: /etc/profile, /etc/bashrc, ~/.bash_profile

파일 기본값이 777이 아니라 666인 이유: 새 파일에 실행 권한을 주지 않기 위해.

기타 권한 명령#

5. 파일시스템·RAID#

inode 🔑#

파일의 메타데이터 구조체.

• 포함: 파일 유형, 권한, 소유자(UID/GID), 크기, 타임스탬프(atime/mtime/ctime), 링크 수, 데이터 블록 포인터
• 미포함: 파일 이름 ← 시험 단골. 파일명은 디렉토리 엔트리에 있다

마운트 하드닝 🔑#

/etc/fstab 옵션 — nosuid(SUID 무시) · noexec(실행 금지) · nodev(장치파일 무시) · ro → /tmp, /home, /var 파티션 분리 + 위 옵션 적용이 권고사항

RAID 🔑#

백업 방식: 전체(Full) / 증분(Incremental, 마지막 백업 이후 변경분) / 차등(Differential, 마지막 전체 백업 이후 변경분)

6. 리눅스 로그 🔑#

실기 단답형 최빈출 구간. 파일-명령-내용 3개를 세트로 외운다.

📌 중요

utmp/wtmp/btmp/lastlog는 바이너리 파일이라 cat으로 못 본다 → 전용 명령 필요. 이게 그대로 문제로 나온다.

syslog#

• 설정: /etc/syslog.conf (또는 /etc/rsyslog.conf)
• 형식: facility.priority action 예) authpriv.* /var/log/secure
• 원격 로그 서버: *.* @192.168.0.10 — 로그 위변조 방지의 핵심 대책

우선순위 8단계 (높음 → 낮음)

로그 관리#

• logrotate — /etc/logrotate.conf, /etc/logrotate.d/. 주기적 순환·압축·보관 기간 설정
• 로그 보호: chattr +i, 원격 로그 서버 전송, 접근 권한 최소화(640 이하)

7. 부팅·프로세스·스케줄러#

부팅 순서#

BIOS/UEFI → MBR(부트로더 GRUB) → 커널 로드 → init/systemd → 런레벨 서비스

런레벨#

런레벨 1(single user)은 패스워드 없이 root 진입 가능 → GRUB 패스워드 설정이 대응책 🔑

프로세스·서비스 명령#

스케줄러 🔑#

crontab 5필드: 분(0-59) 시(0-23) 일(1-31) 월(1-12) 요일(0-7)

allow 파일이 있으면 거기 적힌 사용자만 허용. allow가 없고 deny만 있으면 deny 외 전부 허용. 백도어 점검: cron에 등록된 수상한 스크립트는 지속성 확보 수단으로 자주 쓰인다.

8. 리눅스 서버 보안 설정 🔑#

📌 중요

실기 최빈출 구간. "를 차단하려면 어떤 파일의 어떤 설정을 바꾸는가"가 그대로 문제가 된다. KISA 「주요정보통신기반시설 기술적 취약점 분석·평가 상세가이드」의 U-01U-72 항목이 원천.

SSH 보안 — /etc/ssh/sshd_config#

Telnet 대신 SSH를 쓰는 이유: Telnet은 ID/PW를 평문 전송 → 스니핑에 그대로 노출

root 접속 통제#

패스워드 정책 — /etc/login.defs 🔑#

복잡도는 PAM(pam_pwquality / pam_cracklib)에서 설정

불필요 서비스 제거#

• 점검: netstat -antp로 열린 포트 → 용도 불명 서비스 중지
• 대표 제거 대상: telnet, ftp, rlogin/rsh/rexec(r-command), finger, echo/discard/daytime/chargen
• r-command 관련 파일: /etc/hosts.equiv, ~/.rhosts → 신뢰 기반 인증 우회 위험, 권한 600 + 내용 비우기
• inetd/xinetd: /etc/xinetd.d/ 하위에서 서비스별 disable = yes

보안 패치 관리#

9. PAM·접근통제 🔑#

PAM (Pluggable Authentication Module)#

• 위치: /etc/pam.d/
• 모듈 유형 4가지

• control flag: required(실패해도 계속 진행 후 최종 실패) / requisite(즉시 실패 반환) / sufficient(성공 시 즉시 통과) / optional
• 계정 잠금: pam_tally2, pam_faillock — deny=5 unlock_time=120
• 패스워드 복잡도: pam_cracklib, pam_pwquality
• su 제한: pam_wheel.so

TCP Wrapper 🔑#

호스트 기반 접근 통제. /etc/hosts.allow → /etc/hosts.deny 순서로 검사, 둘 다 없으면 허용.

# /etc/hosts.deny
ALL : ALL

# /etc/hosts.allow
sshd : 192.168.0.

순서가 그대로 문제로 나온다. allow 먼저, deny 나중, 둘 다 없으면 허용.

접근통제 모델#

10. 윈도우 보안 🔑#

인증 구조#

인증 프로토콜 발전: LM → NTLM → NTLMv2 → Kerberos(Active Directory 기본)

SID 구조#

S-1-5-21-<도메인>-<RID>

레지스트리 5개 루트키#

자동실행 등록 위치 🔑 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

파일시스템#

• ADS (Alternate Data Stream) 🔑 — NTFS 대체 데이터 스트림. file.txt:hidden.exe 형태로 데이터 은닉에 악용. 탐지: dir /r, streams.exe
• BitLocker — 볼륨 전체 암호화(TPM 연동) / EFS — 파일·폴더 단위 암호화

UAC (사용자 계정 컨트롤)#

관리자 권한이 필요한 작업 시 명시적 승인을 요구 → 악성코드의 무단 권한 상승 차단. 우회 기법(UAC Bypass)이 존재하므로 최고 수준 설정 권장.

이벤트 로그 🔑 (실기 단답 단골)#

로그 종류: 응용 프로그램 / 보안 / 시스템

로그온 유형

공유 폴더#

• 기본(관리) 공유: C$, ADMIN$, IPC$ — $가 붙으면 숨김 공유
• NULL 세션 취약점: 익명으로 IPC$ 접속 → 계정·공유 정보 열람. RestrictAnonymous 로 차단

윈도우 점검 명령 🔑#

netstat -ano              :: 열린 포트 + PID
tasklist /svc             :: 프로세스와 서비스 매핑
net user / net localgroup :: 계정·그룹 조회
net share                 :: 공유 폴더 조회
sc query                  :: 서비스 상태
reg query <키>            :: 레지스트리 조회
wmic startup list full    :: 자동 실행 항목

11. 모바일·IoT 단말 보안#

출제기준 1-2에 Android, iOS, Embedded OS가 명시되어 있다. 1문항 정도 나온다.

모바일 OS 보안 모델#

주요 위협: 악성 앱, 앱 위·변조(리패키징), 루팅·탈옥 단말, 스미싱, 공용 Wi-Fi 도청, 분실·도난 대응: MDM(모바일 단말 관리), 앱 무결성 검증, 코드 난독화, 루팅 탐지, 원격 잠금·초기화

IoT 보안#

대응 원칙: 기본 패스워드 강제 변경, 펌웨어 서명·검증, 보안 부팅(Secure Boot), 최소 서비스, 네트워크 분리

12. 악성코드 🔑#

바이러스 vs 웜의 핵심 차이 = 숙주 필요 여부 + 자가 전파 여부. 매년 나온다.

바이러스 세대#

원시형 → 암호화형 → 은폐형(스텔스) → 갑옷형 → 매크로

APT (지능형 지속 위협) 🔑#

특정 표적을 정해 장기간 잠복하며 단계적으로 침투.

공격 단계: 정보수집 → 침투(스피어피싱·워터링홀) → 거점 확보(백도어) → 권한 상승 → 내부 확산(측면 이동) → 정보 유출 → 흔적 삭제

탐지 기법#

13. 시스템 공격 기법 🔑#

버퍼 오버플로우 (최빈출)#

원리: 버퍼 크기 검증 없이 데이터를 복사 → 인접 메모리 침범 → 스택의 리턴 주소(RET)를 셸코드 주소로 덮어씀 → 프로그램 흐름 탈취

취약 함수 🔑 — strcpy strcat sprintf gets scanf 안전 함수 — strncpy strncat snprintf fgets

대응방안 🔑

포맷 스트링#

printf(input) 처럼 포맷 지정자 없이 사용자 입력을 넘김 → %x로 메모리 읽기, %n으로 메모리 쓰기 대응: printf("%s", input) 형태로 포맷 문자열 명시

레이스 컨디션 (TOCTOU)#

원리: SUID 프로그램이 임시파일을 만드는 찰나에 심볼릭 링크로 교체 → 그 권한으로 원하는 파일 조작 대응: O_EXCL 플래그로 원자적 생성, 임시파일 권한 최소화, 검사와 사용 사이 간격 제거

SQL Injection (시스템 관점)#

출제기준 2-2에 시스템 공격기법으로 명시되어 있다. (상세는 3과목) 원리: 입력값이 SQL 구문으로 해석 → 인증 우회, 데이터 유출, DB 서버 명령 실행(xp_cmdshell)까지 확장 대응: Prepared Statement, 입력 검증, DB 계정 최소 권한, 에러 메시지 숨김

알려진 취약점 관리 🔑#

CVSS 등급: 0.13.9 낮음 / 4.06.9 중간 / 7.08.9 높음 / **9.010.0 심각**

패스워드 크래킹#

대응: 솔트(salt) 추가 → 같은 패스워드도 다른 해시가 되어 레인보우 테이블 무력화. 반복 해싱(key stretching), 계정 잠금 정책.

14. 시스템 분석 도구 🔑#

📌 중요

출제기준 3-2에 독립 세부항목으로 잡혀 있다 — "기능"과 "특징 및 활용방안"으로 나뉘어 있어 최소 1~2문항이 배정된다.

Nmap (포트·서비스 스캐너)#

스캔 결과 판정 🔑

Kali Linux 주요 도구군#

시스템 점검·무결성 도구#

15. 시스템 보안 솔루션 🔑#

출제기준 3-3. 약어와 "어떤 위협을 막는가" 매칭이 핵심.

💡 TIP

HIDS vs NIDS, DLP vs NAC, EDR vs 백신의 차이를 묻는 문제가 반복 출제된다. EDR = 백신(탐지·차단) + 행위 기록·추적·대응까지.

16. 클라우드·가상화 보안#

책임 공유 모델 🔑

하이퍼바이저

주요 위협: VM Escape(게스트→호스트 탈출), VM 간 정보 유출, 스냅샷 유출, 컨테이너 이스케이프, 설정 오류로 인한 퍼블릭 노출

컨테이너 보안: 최소 베이스 이미지, 이미지 취약점 스캔, root 실행 금지, 시크릿 분리

솔루션 약어: CASB(클라우드 접근 보안 중개), CSPM(설정 오류 관리), CWPP(워크로드 보호)

17. 빈출 암기표#

출퇴근길 마지막 5분에 이것만 훑어도 된다.

숫자#

로그 매핑#

윈도우 이벤트 ID#

설정 파일 → 무엇을 막는가 🔑#

Nmap 스캔 판정#

명령 한 줄#

find / -perm -4000 -type f 2>/dev/null   # SUID 파일 탐색
chage -l username                         # 패스워드 만료 정책 확인
lastb | head -20                          # 로그인 실패 이력
chattr +i /var/log/secure                 # 로그 파일 불변 설정
netstat -antp                             # 열린 포트 + 프로세스
nmap -sS -O 192.168.0.10                  # SYN 스캔 + OS 탐지

✅ 이 과목 카드 후보 (목표 50장)#