[ Security ] IP 포워딩 비활성화 확인하기

Linux에서 IP 포워딩을 활성화할 때 발생할 수 있는 보안 이슈는 다음과 같습니다.

1. 보안 이슈

1. 라우터로서의 비의도적 동작

IP 포워딩이 활성화된 시스템은 네트워크 트래픽을 전달하는 라우터처럼 동작할 수 있습니다. 이를 통해 의도치 않게 내부 네트워크의 데이터가 외부로 유출될 수 있으며, 네트워크 분리를 무력화할 수 있습니다.

2. 맨 인 더 미들(Man-in-the-Middle) 공격

IP 포워딩을 악용해 네트워크 트래픽을 가로채고 조작할 수 있습니다. 공격자는 패킷을 수정하거나 민감한 정보를 추출할 수 있으며, SSL 스트립핑, DNS 스푸핑 등 여러 유형의 MITM 공격이 가능합니다.

3. 스푸핑 공격

공격자가 IP 포워딩을 이용해 스푸핑한 IP 주소로 다른 네트워크로 패킷을 전달할 수 있습니다. 이는 신뢰할 수 없는 네트워크로부터의 트래픽을 수신하는 결과를 낳아 보안이 취약해집니다.

4. 네트워크 대역폭 소모 및 성능 저하

IP 포워딩이 활성화된 시스템을 이용해 대량의 트래픽을 전달하게 되면 네트워크 대역폭을 많이 소모할 수 있으며, 정상적인 트래픽이 지연되는 등 성능에 부정적인 영향을 미칠 수 있습니다.

5. DDoS 공격의 가능성 증가

공격자는 IP 포워딩이 가능한 시스템을 경유지로 삼아 DDoS 공격을 수행할 수 있습니다. 이 시스템은 공격 트래픽의 중간 경로로서 악용될 수 있으며, 이는 시스템의 자원과 네트워크 대역폭을 소모하게 합니다.

6. 리플렉터 공격

IP 포워딩을 악용해 리플렉터(reflector) 역할을 하여 공격 대상에게 대량의 트래픽을 전달할 수 있습니다. IP 포워딩이 허용된 시스템은 이와 같은 공격에서 리플렉터로 사용될 위험이 있습니다.

7. 신뢰할 수 없는 시스템에 대한 접근 허용 가능성

IP 포워딩을 통해 외부 네트워크가 내부 네트워크에 접근할 수 있는 경로가 열리면, 신뢰할 수 없는 시스템에서 내부 시스템으로의 접근이 가능해질 수 있습니다. 방화벽 정책을 우회할 수 있어 취약한 시스템이 노출될 위험이 있습니다.

8. 정책 위반 및 네트워크 분리 정책 무력화

기업 네트워크에서 IP 포워딩은 보통 비활성화하여 네트워크 구간을 분리합니다. 이를 활성화하면 이러한 정책이 무력화되어 내부 네트워크 분리가 제대로 이루어지지 않아 보안 위험이 증가합니다.

9. 트래픽 분석 위험

네트워크를 경유하는 트래픽이 시스템을 통해 포워딩될 경우, 공격자가 트래픽을 분석해 네트워크 내의 중요한 정보나 사용 패턴을 파악할 수 있습니다.

2. 보안 조치 권장 사항

필요하지 않은 경우 IP 포워딩을 비활성화하세요.
/etc/sysctl.conf 파일에 net.ipv4.ip_forward=0을 설정하고, sysctl -p 명령어를 통해 변경 사항을 적용합니다.
네트워크 방화벽 및 보안 정책을 통해 IP 포워딩이 필요하지 않은 네트워크 인터페이스에 대해 포워딩 기능을 제한합니다.
방화벽 규칙을 통해 외부에서 유입되는 의심스러운 트래픽을 차단합니다.

Linux에서 IP 포워딩이 활성화되어 있는지 확인하려면 다음 명령어를 사용하여 확인할 수 있습니다.

cat /proc/sys/net/ipv4/ip_forward

위 명령어의 출력이 1이면 IP 포워딩이 활성화된 상태이고, 0이면 비활성화된 상태입니다.

1. 추가 정보

활성화 방법: IP 포워딩을 활성화하려면 다음 명령어를 사용하세요.

  echo 1 > /proc/sys/net/ipv4/ip_forward

영구적으로 설정: /etc/sysctl.conf 파일에 net.ipv4.ip_forward=1을 추가하고, sysctl -p 명령어로 변경 사항을 적용하면 됩니다.

net.ipv4.ip_forward 옵션은 Linux 커널의 네트워크 설정 중 하나로, IPv4 트래픽에 대해 IP 포워딩 기능을 활성화하거나 비활성화할 수 있도록 제어합니다. 이 설정은 Linux 시스템이 IP 패킷을 수신했을 때, 패킷을 목적지 네트워크로 전달할지를 결정합니다.

3. 설정하기

1. 기본적인 개념

IP 포워딩이란 시스템이 수신한 IP 패킷을 목적지 네트워크로 전달하는 기능입니다. 이 기능은 시스템이 라우터처럼 동작하게 하며, 네트워크 트래픽을 중계할 수 있게 만듭니다.
net.ipv4.ip_forward 옵션은 이 기능을 제어하며, 0 또는 1의 값을 가질 수 있습니다.

2. 값과 의미

0 : IP 포워딩 비활성화 (기본값). 시스템은 수신한 패킷을 자신이 아닌 다른 네트워크로 전달하지 않습니다.
1 : IP 포워딩 활성화. 시스템은 수신한 패킷을 다른 네트워크로 전달할 수 있습니다. 즉, 시스템이 라우터처럼 동작하게 됩니다.

3. 설정 방법

임시 설정
- 다음 명령어로 설정을 확인하거나 일시적으로 변경할 수 있습니다.

     # 설정 확인
     cat /proc/sys/net/ipv4/ip_forward

     # IP 포워딩 활성화
     echo 1 > /proc/sys/net/ipv4/ip_forward

     # IP 포워딩 비활성화
     echo 0 > /proc/sys/net/ipv4/ip_forward

영구 설정
- 재부팅 후에도 지속되도록 설정하려면 /etc/sysctl.conf 파일에 해당 옵션을 추가합니다.

     # /etc/sysctl.conf 파일에서 설정
     net.ipv4.ip_forward=1

설정 파일을 저장한 후, 변경 사항을 적용하려면 다음 명령어를 실행합니다.

     sysctl -p

4. 사용 사례

라우터: 네트워크 트래픽을 전달해야 하는 라우터와 게이트웨이에서 IP 포워딩이 필요합니다.
NAT(Network Address Translation): NAT 구성에서 트래픽을 다른 네트워크로 전달할 때 IP 포워딩이 필요합니다.
VPN 서버: VPN 서버에서 클라이언트의 트래픽을 네트워크 내부로 전달할 때 IP 포워딩이 필요합니다.

5. 주의 사항

IP 포워딩이 활성화되면 시스템이 네트워크 트래픽을 중계하게 되어 보안 이슈가 발생할 수 있습니다.
외부로부터의 트래픽을 내부 네트워크로 유입시키는 경로가 열릴 수 있어, 방화벽 설정을 통해 필요하지 않은 네트워크 구간에 대해서는 포워딩을 제한하는 것이 좋습니다.

net.ipv4.ip_forward는 IP 포워딩을 활성화하여 시스템을 라우터처럼 동작하게 만들 수 있지만, 반드시 필요한 경우에만 사용하고 적절한 보안 조치를 함께 시행하는 것이 중요합니다.

소소한 개발자의 지식박스