? ?? ‘???? ???’? ??? ???? ??
2019? ???, ??? ? IT ?? IT ??? ????? ??????? ?? ??? ???. ?? ???? ??? ‘?? ???’, ???? 0.5????? ????? ??? ?? ??? ??? ?? ??? ? ???. ? ??? ?? ?? ? ? ??? ?? ???? ????? ?? ??? ????? ???. ?? ?? ??? ?? ????? ??? ?? ???? ?? ?? ???? ???? ??? ???? ??? ? ???. ? ???? ?? ?? ???? ??? ?? ???, ?? ????? admin/123456? 3?? ??? ????? ?? ???? ??? ?? ???. ??? ?? ??? ???. 2022? ???? ? ??? ???? ??? ??? ???. ???? ?? ????? ??? CPU ???? ?? ?? 100%? ???? ?? ??? ????? ?????, ?? ???? ? ? ???? ??? ??? ? ‘???? ??’? ????. ??? ???? ?? ?? ?? ?? ??? ???? ?? ?? ????? ?? ??? ?? ??? ?? ??.
? ?? ???: ?? ???? ???? ??????
???? ?? ? ? ?? HP LaserJet, Ricoh MP, Canon imageRUNNER, Xerox WorkCentre ? ?? ??? ?? ? ?? ??? ????? ?? admin, 123456, ?? ?? ???? ??? ??? ?????. ??? ?? ? ??? ????? ???? ??? 3~5?? ?????. ?? ? ?? ?? ??? ? ???? 20? ?? ???? ?? ??? admin ???? ??? ????? ??? ??? ?? ? ???? ?? ?? ??????. ???? ???? ??? ?? ? ?? ??? ??? ?? ? ?? ????.
???? ? ?? ??? ??? ???? ? ? ?? ?? ‘?? ?? ? ? ????’ ??? ?? ??????. DNS? ?? ??? ???, ?? ??? ?? ??? ??? ????, IPP ????? ?? ?? ??? ?? ???? ????, ??? LDAP ??? ??? ??? ?? ??? ???? ???. ??? ?? ?? ?? ‘???? ??? ?? ??’ ?????. ??? ??? ??? ? NTLM ??? ??? ???? ???? ??? ???? ??? ?? ?? ????? ??? ?? ? ????.
?? ??? ? ??? ????? ?????. ?? ??? ????? ??? ?? ?? ?? ?? ??? ????, ‘??-??-????’ ??? ??? ???? ??? ????? ????. ??? ?? ????? ?? ?? ???? ??? ?? ????, ??? ?? Telnet/SSH ???? ???? ??? ????. ?? ???? ?? ??? ????? ?? ? ?? ?? ?? ??? ???? ?? ? ???? ?????.
SNMP ??: ??? ?? ?? ??
???? SNMP(?? ???? ?? ????)? IT ???? ?? ??, ?? ??, ?? ??? ?? ??? ? ?? ?????. ??? ??? ?? ???? SNMP v1? v2c ????? ??? ???? ??, ???? ???(community string) ???? public/private?? ???? ????? ????. ??? ?? ???? ??? ?? ???? ?? ? ????.
???? SNMP? ?? ?? ? ?? ???? IP ??, MAC ??, ??? ??, ??? ??, ??? ??? ??, ???? ??, ??? ?? ??? ????, ??? ?? ?? ??? ?? ?? ??? ???? ?? ? ????. ? ???? ??? ??, ?? SNMP ???? ??? ????? ????? 10?? ??? ??? ??? ?? ???? ?? ????? ???. ? ??? ??? ?, ?? ??, ??? ??? ???? ???? ????. ? ??? ????? ? ?? ?? ???? ??? ?? ?????.
?? ??: ??? ?? ??? ??? SNMP v1/v2c ???? ???? ?? 16??? ??? ???? ????, ?? SNMP v1/v2c? ?? SNMP v3? ?? ??? ???? ???????. ?? ???? SNMP ????? ????? ???? ???? ??? v3 ???? ?? ?????? ???? ???. ????? ?? ?? ?? ???? SNMP community? 32?? ??? ???? ????, ?? ?? ??? ???? ????? ???.
- ??? ? ?? ?? ??? → ???? ?? → SNMP ??
- SNMP v1/v2c ???? ?? community string? ??? ????? ??
- SNMP v3 ??? ? ??(MD5/SHA) + ???(DES/AES) ??
- ?? ???? ???? SNMP v3 ?? ??? ????? ??
- SNMP ?? ??? ????? ???? ??? ?? ?? ??
9100 ??: ??? ?? ????
?? 9100? RAW ?? ????(9100 ?? ?????? ?)? ?? ???, ?? ?? ???? ???? ????? ? ??? ?? ???. ??? ?? ??? ?? ???? ?? ?? ???? 9100 ??? ?? ??? ????? ????, ??? ?????. ? ???? ??? ?? ????? ?? ??? ???? ???? ???? ?? ?? ? ????.
???? 9100 ??? ?? ???? ?? ?? ??? ???? ??????, ?? ???? ??? Office ??? PDF ??? ??? ??? ? ????. 2021? ? ?? ??????? 9100 ??? ?? ???? ???? ?? HP ???? ?? ??? ??? ??? ??? ???? ????? ?? ??? ????, ??? ??? ???? ?? ?? ?? ?? ????? ???? ??? ?????. ???? ?? ???, ??? ???, ?? ??? ?????.
?? ??? ? ?????. ??, 9100 ??? ??? IP? ???? ?? ????? ??? ACL?? ?? ?? IP? ??? 9100 ??? ??? ? ??? ?????. ??, ??? ????? RAW ??? ??? ?? IPP(??? ?? ????, ?? 631)? LPD(?? ??? ??, ?? 515) ? ? ??? ????? ?????. ?? ??? ??? ? ????? IPP? ???? 9100? ??? ???? ?? ?? IP ??? ????? ?? ????. 9100? ??? ???? ?? ????? VPN ??? ???? ? ????, ???? ??? ???? ????.
VLAN ??: ???? ‘??’ ?? ???
???? ????? ????? ??? ? ??? ??? ????? ?? ???? ?? PC, ??? ?? ??? ?? ????. ?? ‘??’ ??? ???? ???? ?? ?? ??? ?? ???. ??? ? ?? ??? ?? ???? ?? ??? ?? ??? ?? ??? ? ????. SMB ??, RDP ???, ?????? ???? ?? ? ?? ??? ????.
??? ??? ???? ??? VLAN?? ??? ?? ??, ?? ???, ?? ???? ??? ???? ????. ?? ???? ? ? ?? ?? ?? ?? ??? ?? ???? ????, ?? PC? ?? ???? ???? ?? ??? ?? VLAN? ?? ? ?, ? ??? ???? ?????. ??? ?? ??? ? ?? ?????? ???? ??? VLAN ???? ?? ? ??, ????? ????? ????? 3?? ???? ACL? ??? ??? ?? ?? ????.
?????? ??? ?? VLAN(?: VLAN 30, ??? ??)? ?? ????, ?? ???? 3?? ???? ????, ????? ??? VLAN?? ?? ???? ACL ?????? ???? ?? ?? IP? ?????. ??? ?? ??? 802.1X ??? ???? ???? ????? ??? ? ?? ??? ??? ???? ?? ?? ??? ?? ??? ? ????. ?? sTrust ?? ???? ?? ????? ???? ?? ??? ??? ?? ??? ?? ?? ?? ?? ??? ????? ??? ? ????.
??? ?????: ???? ?? ???? ?? ????
2022? 5? SentinelLabs? ?? ?? HP ???? ??? ??? ??? ???(CVE-2022-3942)? ??????. ???? ?? ??? ???? ?? ???? ??? ??? ? ???, ??? ?? ??? ??? ??? ?? ?????. 2023??? CISA(?? ????? ? ??? ???)? ?? ?? ???? ?? ??? RCE ???? ????? ??? ?? ???? ????? ?? ?? ??????. ???? ??? ?? ?? ????, ??? ?? ? ?? ???? 3?, 5? ?? ?? ???? ???? ???? ? ?? ???? ?? ??? ????.
???? ?????? ?? ??? ?? ??????. ???? PC? ?? ?? ??? ??, ??? ?????? ??? ???? ???? ???? ?? ??? ????? ??? ????? ??, ? ? ??? ??? 10? ?? ?? ???? ?????. ?? ?? ???? ????? ?? ???. ? ?? ?? ?? ?? ?? ???? ??? ????? ???? ??? ? ??? ?? ?? ?? ???? ?? ??? ???? ????.
??? ??? ??? ??? ?? ??? ??? ? ??? ?? ????? ?? ??? ?? ??? ??? ??? ??? ??(HP? PSRT ???, Xerox? ?? ??)? ????, ?? ??? ??? ????? ??? ?? ????. ?? ??? ??? ??(???? ? ?? ??? ???? ?? ??)? ?? ??? ????, ?? ?? ??? ?? ??? ?? ???? ??? ??? ??? ?? ??????.
??? ??? ?? ???? ???, ???? ??? ??? ??? ?? ??? ????. ?? ???? ??, SNMP ?? ??, 9100 ?? ???, ???? ??? VLAN ? ??, ??? ???? ?? ???. ? ?? ??? ???? ???? ???? ?? ??? ??? ?? ?? ?? ??? ????. ?? ??? ?? APT ??? ? ?? ??? ????, ???? ???? ?? ??? ???? ??? ? ??? ? ?? ??? ????.
? ?? ? ?? ?? ??? ????? ?? ?? ?? ???? ??? ??? ??????, ?? ?? ?? ???. ???? ??? ????.
??? ?? IT? ??? ?????? Siwenlide? 14?? 1,000? ?? ???? ??? ? ?? ???? ??? ???.
? 400-686-2011 · ? ??? ?? ????? ?????? 1?? 3? 9? 3-1002? · ?? ????
※ ?? ?? ? ??? ??? ?? ???? ??? ??? ????. ???? ??? ? ????? ?????.
