[보안] 마스커레이드(Masquerade)에 관하여

 

 

최근에 방화벽 파일에서 마스커레이드라는 설정을 보고 궁금해서 찾아보기 시작하였다.

 

마스커레이드의 정의

마스커레이드(Masquerade)를 구글에 검색해보면 '가장무도회'라는 의미가 가장 먼저 나온다. 개발이라는 분야에서 본다면, 정보 보안쪽에서 자주 언급되는 용어로, '가장'하거나 '위장'한다는 의미를 내포하고 있다. 즉, 정당한 사용자처럼 가장하여 시스템 자원에 부당하게 접근하는 행위를 의미한다. 일반적으로 공격자는 타인의 계정, 인증 정보를 도용하거나 위조하여 마치 해당 사용자인 것처럼 행동한다. 

- 주요 특징

1) 신분 도용 : 공격자는 타인의 사용자 계정이나 ID를 사용한다.
2) 정상적인 활동처럼 보임 : 시스템 로그에는 정상 사용자처럼 기록되기 때문에 탐지가 어렵다.
3) 취약점 악용: 시스템 내 인증 절차의 취약점을 활용하거나, 피싱 등을 통해 자격 증명을 확보한다.

 

마스커레이드 공격의 유형

1. 자격 증명 도용(Credential Theft)
   • 공격자가 사용자 이름과 비밀번호를 탈취하여 시스템에 접근.
   • 예: 피싱 이메일, 키로거(keylogger), 데이터베이스 해킹 등을 통해 자격 정보를 수집.
2. 세션 하이재킹(Session Hijacking)
   • 사용자가 로그인한 세션 쿠키를 탈취하여 사용자 대신 시스템에 접근.
   • 예: 네트워크 트래픽 도청, XSS(Cross-Site Scripting) 공격.
3. IP 스푸핑(IP Spoofing)
   • 공격자가 자신을 신뢰할 수 있는 IP로 위장하여 시스템에 접근.
   • 예: 방화벽이 신뢰하는 IP 주소를 사용해 제한을 우회.
4. 소셜 엔지니어링(Social Engineering)
   • 사용자의 신뢰를 얻어 민감한 정보를 빼내는 방식.
   • 예: 전화나 이메일을 통해 비밀번호를 요청하거나 시스템 설정 변경을 유도.

 

마스커레이드 방지하려면?

마스커레이드 공격은 정교한 방식으로 이루어지기 때문에 다층적인 보안 접근이 필요하다.

1. 강력한 인증 체계 도입

• 다중 인증(Multi-Factor Authentication, MFA) : 비밀번호와 함께 OTP, 생체 인증(지문, 얼굴 인식)을 추가.
• 비밀번호 관리 : 주기적으로 비밀번호 변경 및 복잡성 강화.

2. 이상 행위 탐지

• 행동 기반 모니터링 : 사용자의 일반적인 패턴(로그인 위치, 시간, 장치)을 분석하여 비정상적인 활동 감지.
• SIEM(Security Information and Event Management) : 시스템 이벤트 로그를 분석하여 의심스러운 활동 탐지.

3. 네트워크 보안 강화

• 암호화된 통신 : SSL/TLS를 사용하여 네트워크 트래픽 보호.
• 방화벽 규칙 업데이트 : IP 스푸핑 방지를 위한 적절한 정책 설정.

4. 사용자 교육

• 피싱 공격에 대한 인식 제고.
• 의심스러운 이메일이나 요청에 대한 대처 방법 교육.

 

방화벽에서의 마스커레이드

그럼 방화벽에서의 마스커레이드는 어떤 것을 의미할까?
: 주로 방화벽에서 사용되는 NAT(Network Address Translation) 방식의 하나이다. 이는 여러 내부 네트워크 장치가 하나의 공용 IP 주소를 통해 외부와 통신할 수 있도록 도와준다.

- 쉽게 예시를 들자면..
: 집 주소 숨기기 !
1) 상황 : 친구들에게 집으로 우편을 보낼 때, 친구들이 정확한 집 주소를 모르게 하고 싶다면.
2) 방법 : 우체국에 "마스커레이드" 서비스를 신청한다. 우체국은 내가 보낸 편지를 받아, '우체국 주소'로 편지를 보내고 다시 그 편지를 친구 집에 전달한다.
3) 결과 : 친구들은 내 집주소를 모르고, 우체국 주소로만 보낼 수 있다.

이게 바로 방화벽에서의 마스커레이드이다. 네트워크에서는 내부 장치가 외부로 데이터를 보낼 때, 방화벽이 내부 장치의 IP 주소를 자신의 공용 IP 주소로 변환하여 외부와 통신하낟. 이렇게 하면 외부에서는 실제 내부 네트워크의 IP 주소를 알 수 없게 된다.

- 주요활용

1) 다중 장치 연결 지원 : 하나의 공용 IP 주소를 통해 여러 장치가 외부 네트워크에 연결.
2) 보안 강화 : 내부 네트워크 구조를 숨겨 외부 공격으로부터 보호.
3) 효율적인 Ip 주소 사용 : 제한된 공용 IP 주소를 효율적으로 활용.