[초보의 내 PC 집 밖 접속 분투기 4] 내 PC가 해커의 표적이?? 포트포워딩 안됩니다.

제가 10년 전 Windows 원격 데스크톱 연결(RDP)을 구축했을 때, 보안에 대한 명확한 이해 없이 공유기 포트를 외부에 그대로 개방했습니다. 관리자(Admin) 계정에 단순한 패스워드를 사용한 결과, 수개월 뒤 C드라이브가 랜섬웨어에 감염되었습니다. 파일 삭제나 수정이 불가능해졌고, 백신 검사 결과 다수의 악성코드 감염이 확인되어 결국 PC를 포맷해야만 했습니다. 이후 시놀로지 NAS의 가상 머신(VMM)을 통해 원격 접속을 제한적으로 사용해 왔으나, 현재는 보안을 강화한 상태로 다시 Windows RDP를 활용하고 있습니다. 

 

우선, 아무런 조치 없는 포트포워딩은 왜 위험한지 크게 3가지로 말씀드리겠습니다. 

 

포트포워딩은 외부 인터넷망에서 가정 내 로컬 네트워크(공유기 하단의 PC나 서버)로 직접 들어올 수 있는 통로(Inbound Port)를 강제로 개방하는 설정이며, 이를 홈 네트워크에 적용할 경우 다음과 같은 심각한 보안 취약점이 발생합니다.

 

1. 무작위 포트 스캔 및 봇(Bot) 공격 노출

인터넷 상에는 24시간 내내 개방된 포트를 찾아내는 자동화된 봇과 스캐너(예: Shodan)가 동작하고 있습니다. 사용자가 공유기의 특정 포트를 개방하는 순간, 해당 공인 IP와 포트는 전 세계 해커들의 공격 대상 목록에 실시간으로 수집 및 등록됩니다. 앞서 언급한 랜섬웨어 감염의 90% 이상이 이렇게 스캔된 개방 포트를 통해 이루어집니다.

 

2. 로컬 서비스 취약점의 직접적인 노출

로컬 환경에서 구동하는 서비스(예: Local LLM WebUI, NAS 관리자 페이지, 내부 테스트용 웹서버 등)는 일반적으로 외부의 악의적인 공격을 방어할 목적으로 견고하게 설계되지 않았습니다. 외부망에서 로컬 서비스로 직접 접근이 가능해지면, 소프트웨어의 알려지지 않은 취약점(Zero-day)을 통해 해커가 서버 시스템의 최고 관리자 권한을 손쉽게 탈취할 위험이 급증합니다.

 

3. 무차별 대입 공격(Brute Force Attack) 허용

포트가 열려 있으면 해커는 관리자 계정과 비밀번호를 알아내기 위해 수백만 개의 패스워드 조합을 지속적으로 자동 입력하는 무차별 대입 공격을 시도할 수 있습니다. 내부 네트워크 단에서 이러한 비정상적인 트래픽을 감지하고 차단하는 별도의 기업용 보안 시스템(IPS/IDS)을 갖추지 않은 일반 가정집 환경에서는 공격에 무방비로 당할 수밖에 없습니다.

 

결과적으로 포트포워딩은 편의성을 얻기 위해 내부 네트워크의 방어벽(공유기 방화벽)에 스스로 구멍을 뚫는 행위입니다. 따라서 안전한 원격 제어를 위해서는 Cloudflare Tunnel과 같이 외부에서 들어오는 통로(Inbound)를 개방하지 않는 제로 트러스트(Zero Trust) 방식을 사용하는 것이 원칙입니다. 단, 시스템 환경상 불가피하게 공유기 포트포워딩을 통해 RDP를 직접 개방해야만 한다면, multiOTP 도입 및 Windows 계정 잠금(접속 횟수 제한) 정책을 적용하여 다중 보안 계층을 반드시 구축해야 합니다. 다음 글에서는 이와 관련된 구체적인 설정 방법을 알아보겠습니다.

 

이전글. [초보의 분투기] 클라우드플레어!! 포트포워딩 없이 완벽한 보안 접속