건의 - iptime 공유기 제품군의 보안과 로그 기능 건의

휴대폰 스팸과 광고 전화가 많이와서  전화번호는  가짜입니다.   답변은 필요가 없을꺼 같은데요.  답변은 직접  해당 게시물의 답변을 참고하겠습니다. 안녕하세요.  iptime 유무선공유기를 사용하는 사용자입니다. iptime 유무선 공유기를 사용하다보면, 보안에  심각한 문제가 있는 것을 알수 있었는데요. 그러한 문제점과  해결점을  적어봅니다.   참고로, 본론의 내용은  없는 내용이 아니라.  유무선 공유기 및 방화벽 에서  표준화된 것이,  iptime 유무선 공유기에만 없는 것입니다. ===== 보안 취약점 간략 리스트 ====== 사용자 고급 설정 방향 = 설정하지 않음 , 시작지IP주소 = 모든 IP주소 , 프로토콜 = 모두 , 목적지포트 = 모두 허용차단 = 차단 사이트 접속 차단 설정 차단할 사이트 , 허용차단 고급설정 > 시스템 관리 > 시스템 로그 발생시간 , 로그 내용 ====================================== Iptime 공유기 > 고급설정 > 보안기능 > 인터넷 사용제한 규칙과 로그 일반적으로  공유기의 인터넷 사용제한 규칙은  무제한 상태로  동작합니다. 여기에 사용제한 규칙을  적용하여  추가하여  공유기는 해당 규칙대로 작동합니다. 우선 규칙1 사이트 차단 설정에서 차단할 사이트 ' a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9 '  , 허용차단 = 차단 규칙0 사용자 고급설정에서 방향=설정하지않음 , 시작지IP주소 = 모든IP주소,       프로토콜 = 모두 , 목적지포트 = 모두 , 허용차단 = 차단 규칙0과 1은   공유기의 내외부 연결을 모두 차단시키는 규칙입니다. 모두 차단 제한 상태로 동작합니다. 여기서, 만약,  검색기 - 다음 포털 서비스를 받고 싶다면.   모두 차단제한 규칙 보다 우선 규칙에   해당 www.daum.net 사이트 제한을 해제 하여 사용하게 됩니다.   그렇다면,  서비스를 받고자 하는  사이트의  주소나 IP를 모르는 상태에서 해당  서비스를 해주는 앱이나 프로그램을 구동 할경우.   일일이  해당 서비스 고객센터에다  사이트 허용할  주소와 ip를 문의해야 합니다. 이런 서비스를 받고자하는  고객센터가  중국이나,  미국,  그리스  독일등의  외국 일경우,  난감해집니다.   또는 문의해야할 고객센터가 없는 경우도 있습니다. 그래서,  iptime 공유기는  공유기를 통해  연결되는 접속 로그를  확인할수 있어야 합니다.  타회사의 공유기중에는   차단에 대해서  로그를 남기고 있습니다. 이  로그기록을 보고  사용규칙 을  작성하게 되는 것이죠. iptime은  전혀  로그에서  이러한 차단기록을  찾아 볼수가 없습니다. 또한,  외부에서  또는  내부에서  공유기를 통해  연결되는 ip나 주소에 대한 로그가 없으므로 해당 공유기에 어떠한 외부에서 공격이나  내부의  원하지 않는   악성코드에 의해 외부서버에 접속하거나 억세스 등을 감지할수가 없습니다. 따라서   iptime 공유기는   보안에 필요한   로그수준을  강화할필요가 있습니다. 현재에는 고급설정 > 시스템 관리 > 시스템 로그 " 발생시간 , 로그 내용 " 의 항목만 존재합니다.   로그에 대한 내용도  시스템 시작및 WAN IP 또는  공유기 시작 등만  기록되고 있습니다. 앞으로는 차단되었다면   발생시간 , 내외부 연결,  억세스 주소나 ip 그리고  프로토콜 유형과 포트 , 차단 이유 , 등 을  기록하도록 해야 할것입니다. 참고로 이런 로그기록이 공유기의 운용속도를 늦춘다면,  로그표시 = 기본 , 상세 , 보안 등 으로 선택하여 사용하도록  해야 할것입니다. ----------------------------------------------- 사이트 접속 차단 설정 차단할 사이트 , 허용차단 사이트 접속 차단 설정 에서  비교 문자열에  큰 오류가 있습니다. 예 >  www.daum.net   사이트를 허용(차단할때도 마찬가지임)할때 www는 비교문자열에 해당되지 않고 daum.net 만 비교문자열로 적용됩니다. 이럴경우,  telnet.daum.net 이나 news.daum.net 뿐만아니라.  daum.net이 포함된 모든 문자열은 "허용" 됩니다.   - 참고 ,  sos.daum.net.ro 란 악성사이트가 존재하고, PC에서 해당악성사이트를 열려고 한다면,  공유기에서는  "daum.net"이  허용 문자열이기때문에 매우 보안상 위험요인이 됩니다.   매우 위험하고도 보안에 큰 헛점으로 동작하고 만약 이것을 보안하기위해서는 우선 규칙에 daum.net 을  사이트 "허용" 규칙으로 작성하고 telnet.daum.net , news.daum.net 사이트 "차단" 규칙을 작성해야 합니다. 따라서 비교문자열의 구분자를 추가할 필요가 있습니다. 즉, " ?.daum.net " 로  차단할 사이트 문자열을 "허용" 으로 작성하면,   www.daum.net , telnet.daum.net , news.today.daum.net 등등이 허용되고. " ad?.daum.net " 으로 차단할 사이트 문자열을 " 허용" 으로 작성하면, ad1.daum.net , ad2.daum.net 등이  허용되고. " ?.daum?.net " 으로  차단할 사이트 문자열을 " 허용" 으로 작성하면, ad.daumtv.net ,  ad.daum.net 등이 허용되도록 해야 할것입니다. -참고 ?.daum?.net 의  비교문자열을 보시면 " ?.daum " 맨앞이나 맨뒤에 올때는 "?.?.?.daum?.net" 또는 "?.?.?.?.?.daum?.net" 포함 하도록 하고 "daum?.net" 처럼  ' 문자열?.net ' 일때에는 "daum?.?.?.net을 포함 하지 않도록  해야 할것입니다.   현재의 사이트 차단 문자열은  구분자를  적용하면 " ?문자열? " 또는 " ?문자열.문자열? "  이 되겠네요.   -------------------------------------------------------- 왜 이렇게 해야 하냐하면,  최근에  유명 백신뿐만 아니라.  PC용 애플리케이션 등을 찾는 과정에서  충격적인 현상을 발견했기때문입니다. 점점,  자신이 사용하는 프로그램이 어떠한 인터넷 주소를 억세스하는지   또는  외부에서 연결되고 있는 "연결"은 어떤것들이 있는지  파악하기 힘들어졌습 니다.  점점,  보안과는 멀어지는데요.  PC가 이럴진데 스마트폰이나,  기타  전용IT기기에서는  전혀 파악할수가 없게됩니다. 예로)  제가 사용하는  아프리카TV 안드로이드 앱의 경우 앱 구동에 접속되는 사이트는 아프리카TV 사이트, 뿐만 아니라.  전혀 알수 없는 문자열 조합을 가진 사이트주소가 이용되어, 만약  모든 연결을 차단하고  우선 순위에  아프리카TV 사이트를 "허용"하더래도 전혀알수 없는 문자열 조합을 가진 사이트 주소를 알수 없어   아프리카TV앱을 전혀 구동시킬수 없는 상황이 발생합니다.   따라서,  공유기에서 확인할수 밖에 없는 상황인데  iptime 공유기 또한  점점 로그가 간소화 되고 있는 실정입니다. 개개인의 사용자에게  보안을 하고 살라는 말인지 아니면 아예 열어 놓고  공유기를 사용하라는 말인지   아무리  악성앱이나  악성사이트에 접속하더래도,  허용된 사이트나 ip만 억세스 하도록 한다면  안전하게 인터넷을 사용하게 될것입니다. 세상에 모든 악성앱이 사용하는 주소나 사이트 그리고 악성사이트 등을 모두 차단시킬수는 없지 않겠습니까?     자신이 사용하는 이용하는 서비스 사이트나  앱이 사용하는 주소 등만  "허용" 하고 쓰는게 가장 안전한 방법이고 효율적인 방법이라고 여겨집니다. 그렇게 할려면,  공유기에서  차단하는 차단 항목의 상세 로그가 필요합니다. 만약 다음앱에서  telnet.daum.net 사이트를 억세스하고 싶다면   공유기의 로그에서는  telnet.daum.net 사이트를 억세스 했지만  차단당했다 차단이유는  규칙0때문이다. 라는 것을  로그에서 확인후   규칙 우선순위에  telnet.daum.net 사이트 를  규칙 "허용" 하여   사용할것입니다. 물론  이럴경우,  많은 다수의 각각의  차단되는 사이트들이 로그에 남기때문에  로그는 홍수가 날수도 있을것입니다.   하지만,  고급 보안 사용자는  알아야 하지 않겠습니까?   보안을 위해서라면 앞으로의  인터넷 환경은  모든 연결을 기본  "허용" 하고  사용할수 없는 환경이 도래할것입니다. 심지어, 공유기를 이용해  선별적 "허용" 규칙으로  인터넷을 이용한다면 악성개체에서  공유기의 사용규칙을 한정된 시간동안  무력화하거나,  자신이 사용할  주소나 ip 를  한정된 시간동안  열고  관련 기록을 지울지도 모릅니다. 따라서,   이럴경우를 막기 위해서는 공유기 환경설정을 변경하기위해서는  특정 물리적 포트인   랜포트  1번에서만  환경설정을 하도록 하고,  일반적으로  환경설정을  하고난뒤,   다른 랜포트에 연결해 사용하도록 해야 하는 방법도 있을것입니다. 다른방법은  공유기  본체에  환경설정 변경 가능 스위치를 물리적으로 포함시키고 환경설정을 변경하고 싶다면 스위치가 변경가능 상태에  놓이도록 해야 할것입니다. 아예, 환경설정 스위치가 OFF상태라면,   환경설정 서비스에 접근도 못하도록  하는것이 좋겠죠.    현재에는  모두 허용 상태로  인터넷을 억세스 하다간  악성개체에 모두 감염될 것입니다. 나처럼  수십년간  컴, it , 보안과 함께 살아 온사람도 ,  내 컴에 얼마나 많은 악성개체나   악성사이트나 악성데몬 , 감염서버와 연결 되었는지 모르는 상태에 이르게 되었습니다 나같은  사람도  어느날  알려진 악성 개체가 백신에 검색되는 현실이니 이제는 보안을 하려면  공유기 밖에 없습니다.  쓸모없는  기능만 잡다하게 넣지 말고 보안기능을 좀더 완벽해졌으면 합니다. 아니면  보안전용 또는 전문가용 공유기를 따로 제작하는 것도  좋을것같습니다. 지금 당장 필요한것은  로그기능의 상세표시와  daum.net 이란 비교문자열이 포함상태가 아니라,  일치문자열 상태가 되어야 할것입니다. 특히 , 로그기능의 상세화는  기본입니다.  차단되었으면 왜 차단되었고,  허용하려면   사이트나 ip를 알거나 포트나 기타 사항을 알아야  허용시키죠. 공유기에서 차단하고도 로그에는  아무런 차단로그도 없다면 매우 문제가 있는 것이죠.   보안전문가나 서버관리자가 가장 처음 보는게  로그 인것만 봐도,  로그기능의 정상화는 반드시 필요합니다.   지금 로그기능의 상태라면,  공유기 보안은  전혀 할수 없는 상황 참고로 "허용로그"까지 표시한다면, 시스템에 부담을 줄수 있겠지만,  필요할때도 있습 니다.   빠른 시간내에  개선이 필요하다 생각하시면  개선해주셨으면 합니다. 다음은  본체 회로 시스템의 전원 스위치에 관한  건의입니다. 저한테 일어난 경험으로 가정을 하겠습니다. 만약,  전원아답터의 발열에 의한 아답터 노후화로  전원에 불안정이 있다면, 공유기의 전원이  꺼졌다 켜졌다를 반복하게 되는데요.  실제로 이런경험을 했습니다. 지금의  공유기들은 모두  전원을 연결하면 바로 전원이 'ON' 되도록 되어 있습니다. 또한  전원 커넥트를 꼽고 뺄때  공유기 위치가  높거나 고정되어 깊숙한 곳에 손을 넣어 꼽고 빼야 할때 ,  불편한점을  격습니다.   iptime 무선 확장기 처럼  전원 ON/OFF 스위치를 추가하는게 훨씬 편할것 같습니다.