정보보안기사 실기 재도전 08 — 네트워크 장비 보안 (서브넷·SNMP·스캐닝·VLAN·Router ACL·NAT)

정보보안기사 실기 재도전 08 — 네트워크 장비 보안 (서브넷·SNMP·스캐닝·VLAN·Router ACL·NAT)

출제기준 주요항목 1. 시스템·네트워크 보안특성 파악 (1-4 보안장비·네트워크 장비별)
/ 2. 취약점 점검·보완 (2-3 네트워크 장비 설정 점검)
단답은 VLAN 구성 방식·스캔 응답·서브넷 계산, 서술은 SNMP 보안 설정 4가지가 대표적입니다.
장비 설정은 "무엇을 확인하고 → 어떤 설정이 양호인가" 한 쌍으로 외웁니다.

---

이번 편 출제 맵 ⭐⭐⭐

주제	출제 회차 (예시)	유형
SNMP 보안 설정 4가지	24회 16번	서술
SNMP 포트·Polling/Trap	11회 7번	단답
라우터 SNMP 비활성화 명령	21회 2번	단답
SNMPv3 msgSecurityParameters	6회 2번	단답
VLAN 구성 방식 4가지	27회 3번	단답
VLAN 효과	27회 12번	단답
정적/동적 VLAN, show vlan	28회 7번	단답
닫힌 포트에서만 응답하는 스캔	27회 6번, 4회 8번	단답
서브넷 마스크 2진수 변환	25회 8번	단답
라우터 ACL (Ingress/Egress, DNS ANY 차단)	2회 1번, 6회 3번	단답

 

(회차는 기출 원문 파일에서 직접 확인한 예시입니다. 전수 목록은 아니에요. 라우터·스위치 설정 점검 문제는 최근 정보보안기사보다 산업기사 기출에서 자주 보여서, 그 내용은 별도로 표시했습니다.)

---

1. 서브넷 · IP 주소 계산 ⭐⭐

서브넷 마스크 변환 (25회 8번)

IP 200.100.50.25(C 클래스), 서브넷 마스크 255.255.255.192일 때 마스크를 2진수로 쓰시오.

255.255.255.192
= 11111111.11111111.11111111.11000000     ← 192 = 128 + 64 = 11000000
→ 프리픽스 /26 (1이 26개)

 

이 마스크로 구할 수 있는 값

호스트 비트 = 32 − 26 = 6비트
서브넷 블록 크기 = 2^6 = 64    (256 − 192 = 64)
서브넷 수 = 2^2 = 4개 (C 클래스에서 2비트 차용): .0 / .64 / .128 / .192
서브넷당 사용 가능 호스트 = 64 − 2 = 62개 (네트워크 주소·브로드캐스트 제외)

200.100.50.25 는 .0 ~ .63 서브넷
  네트워크 주소  200.100.50.0
  브로드캐스트   200.100.50.63
  사용 가능 호스트 200.100.50.1 ~ 200.100.50.62

⚠️ 프리픽스별 마스크 암기: /24=255.255.255.0 · /25=.128 · /26=.192 · /27=.224 · /28=.240 · /29=.248 · /30=.252
⚠️ 호스트 수 = 2^(호스트 비트) − 2 (네트워크·브로드캐스트 제외)

 

사설 IP 대역

10.0.0.0/8 · 172.16.0.0/12 (172.16~172.31) · 192.168.0.0/16

---

2. 포트 스캔 · 스캐닝 ⭐⭐⭐

스캔	nmap	전송 패킷	Open	Closed	특징
TCP Connect	-sT	SYN → ACK (3-way 완전)	SYN+ACK	RST+ACK	로그가 남아 탐지 쉬움
TCP SYN (Half Open)	-sS	SYN → (RST로 종료)	SYN+ACK	RST+ACK	연결 미수립 = Stealth
FIN	-sF	FIN	무응답	RST
Xmas	-sX	FIN+PSH+URG	무응답	RST
NULL	-sN	플래그 없음	무응답	RST
ACK	-sA	ACK	—	—	방화벽 규칙 탐지: RST = unfiltered, 무응답/ICMP = filtered
UDP	-sU	UDP	무응답(또는 UDP 응답)	ICMP Port Unreachable	신뢰도 낮음

27회 6번 (4회 8번 동일): 보기 SYN scan / FIN scan / XMAS scan / Null scan / Decoy scan 중
                        포트가 닫혀 있을 때만 응답이 오는 스캔 → FIN scan, XMAS scan, Null scan
⚠️ 열린 포트는 무응답, 닫힌 포트만 RST = FIN · Xmas · NULL (RFC 793을 따르는 시스템에서만 유효, Windows는 모두 RST)

 

기타 옵션: -p(포트) · -O(OS 탐지) · -sV(서비스 버전) · -Pn(호스트 탐지 생략) · -sn(핑 스캔) · -A

대응: IDS/IPS 임계치 탐지, 불필요 포트 폐쇄, 방화벽 Default Deny, 배너 숨김

---

3. SNMP ⭐⭐⭐

SNMP는 네트워크 장비의 장애·통계·상태를 수집·관리하는 프로토콜입니다.

구성은 Manager · Agent · MIB.

구분	포트	방향	설명
Polling	UDP 161	Manager → Agent	관리자가 주기적으로 조회·설정
Trap	UDP 162	Agent → Manager	이벤트 발생 시 에이전트가 즉시 통지
Syslog	UDP 514	장비 → 로그 서버	로그 전송

11회 7번: (1) Request 포트 UDP 161  (2) 보고 과정 Trap  (3) 보고 포트 UDP 162
⚠️ 161은 질의(Polling), 162는 통지(Trap). 에이전트가 매니저로 보고하는 쪽이 Trap/162

 

버전별 보안

버전	인증	문제
v1, v2c	Community String (평문, 기본값 public / private)	스니핑·추측으로 노출
v3	인증(MD5/SHA) + 암호화(DES/AES) + 재전송 방지 (USM)	권장

6회 2번 (SNMPv3 msgSecurityParameters):
  msgAuthoritativeEngineID, EngineBoots, EngineTime → 재전송 방지(Timeliness, 메시지 시간 유효성)
  msgUserName, msgAuthenticationParameters        → 인증(Authentication)
  msgPrivacyParameters                            → 암호화(Privacy)
(6회 파일에 답이 없어 SNMPv3 USM 표준 설명 기준으로 정리한 답입니다)

 

SNMP 보안 설정 4가지 (24회 16번, 서술) ⭐⭐⭐

① Community String 기본값(public/private) 변경, 추측하기 어렵게 복잡하게 설정
② 읽기 전용(RO) 위주로 사용, 쓰기(RW)는 불필요 시 제거
③ ACL로 관리자(Manager) IP만 접근 허용
④ 불필요하면 SNMP 비활성화 (no snmp-server), 사용 시 SNMPv3 (인증 + 암호화)

21회 2번: 라우터에서 SNMP 비활성화 → Router(config)# no snmp-server

---

4. VLAN · 스위치 보안 ⭐⭐⭐

VLAN은 물리 스위치 위에 논리적 브로드캐스트 도메인을 분리하는 기술입니다 (IEEE 802.1Q 태그, 트렁크 포트).

구성 방식 (27회 3번)

방식	기준	특징
포트 기반 (정적)	스위치 물리 포트에 VLAN 할당	가장 일반적, 설정 단순
MAC 기반	호스트 MAC 주소를 VLAN에 등록	자리를 옮겨도 같은 VLAN 유지
네트워크(서브넷/IP) 기반	네트워크 주소별 구성
프로토콜 기반	같은 통신 프로토콜을 가진 호스트끼리

27회 3번 정답: (A) 포트  (B) MAC 주소  (C) 네트워크(서브넷/IP)  (D) 프로토콜
28회 7번 정답: (1) 정적 VLAN  (2) 동적 VLAN  (3) show vlan (또는 show vlan brief)

 

VLAN 효과 (27회 12번) — 3가지 ⭐⭐

① 보안성: 부서·용도별 논리 분리, VLAN 간 통신은 라우터(L3, Inter-VLAN Routing)를 거쳐야 함
② 성능: 브로드캐스트 도메인 축소 → Broadcast Storm 감소
③ 관리: 물리적 위치와 관계없이 설정만으로 구성, 유연성·비용 절감
27회 12번 정답: VLAN

 

스위치 보안 기능 ⭐⭐

기능	방어 대상
기능	방어 대상
Port Security	포트당 허용 MAC 수 제한 → MAC Flooding
DAI (Dynamic ARP Inspection)	ARP 스푸핑
DHCP Snooping	불법 DHCP 서버
BPDU Guard	비인가 스위치 연결(STP 조작)

 

공격: VLAN Hopping(Double Tagging) → 대응: 트렁크 포트 제한, 네이티브 VLAN 변경

---

5. 라우터 · ACL · 장비 접근 통제 ⭐⭐⭐

ACL 기본

구분	번호	기준
표준 ACL	1~99	출발지 IP
확장 ACL	100~199	출발지·목적지·프로토콜·포트

• 확인 show access-lists, 적용 ip access-group 번호 in|out

2회 1번: (A) 라우터 내부로 유입되는 패킷의 소스 IP를 체크 → Ingress 필터링
         (B) 내부에서 외부로 나가는 패킷의 소스 IP를 체크 → Egress 필터링
         → 위조된 출발지 IP(IP 스푸핑) 차단
6회 3번: 동일 출발지의 DNS ANY 쿼리 차단 ACL  access-list 1 deny ( A ) any any eq ( B )
         → 일반적으로 (A) udp  (B) 53  (DNS 질의 = UDP 53)
(6회 파일에 답이 없어 DNS 질의 포트 기준으로 정리한 답입니다)

 

라우터 보안 설정 (Cisco, 이론 정리 + 산업기사 기출 기반) ⭐⭐

점검	설정
설정 확인	show running-config (현재), show startup-config (저장된 설정)
패스워드 암호화	enable secret(일방향 해시, 권장) / enable password는 평문이라 취약
사용자 암호화	username ... secret
평문 비밀번호 보호	service password-encryption (type 7, 가역이라 약함)
원격 접근 통제	line vty 0 4 → access-class로 지정 IP만 허용, transport input ssh(Telnet 차단), exec-timeout
Smurf 방어	인터페이스 no ip directed-broadcast
불필요 서비스 제거	no ip http server, no ip source-route, no snmp-server
기본 계정	출고 시 기본 관리자 계정·비밀번호는 반드시 변경

장비 접근 관리 3종 세트: ① 관리자 IP 등 특정 IP만 원격 관리 허용 ② 암호화 통신(SSH·HTTPS) ③ 세션 타임아웃
패스워드 점검 3종 세트: enable secret · username secret · service password-encryption

 

(이 표의 show running-config 점검 문항은 최근 정보보안기사보다 산업기사 기출에서 확인됩니다.

기사 시험에서도 장비 설정 문제는 이 틀로 풀 수 있어요.)

---

6. NAT ⭐⭐

NAT는 사설 IP ↔ 공인 IP를 변환해 IP 주소를 절약하고 내부 구조를 숨깁니다.

종류	설명
Static NAT	1:1 고정 매핑
Dynamic NAT	공인 IP 풀에서 동적 할당
PAT / NAPT	하나의 공인 IP + 포트 번호로 다수 내부 호스트 구분

⚠️ NAT와 IPsec AH는 충돌합니다. NAT가 IP 헤더를 바꾸면 AH의 무결성 값(ICV)이 불일치.
   → ESP + NAT-T(UDP 4500) 사용
단점: FTP Active 같은 일부 프로토콜 호환 문제

---

단답 키워드 표 ⭐⭐⭐

질문	답
물리 포트로 VLAN 할당	포트 기반(정적) VLAN
MAC 주소로 VLAN 할당	MAC 기반 VLAN
VLAN 확인 Cisco 명령	show vlan
브로드캐스트 도메인 분리	VLAN
닫힌 포트만 RST 응답	FIN · Xmas · NULL 스캔
SYN만 보내고 RST로 종료	Half Open (SYN) 스캔, Stealth
방화벽 규칙 탐지 스캔	ACK 스캔
SNMP Request / Trap 포트	UDP 161 / UDP 162
SNMP v1·v2c 인증 방식	Community String
SNMP 암호화·인증 버전	SNMPv3
라우터 SNMP 비활성화	no snmp-server
들어오는 패킷 출발지 필터링 / 나가는 패킷	Ingress / Egress
포트당 허용 MAC 수 제한	Port Security
255.255.255.192	/26 (블록 64, 호스트 62개)
사설 IP 대역	10/8 · 172.16/12 · 192.168/16
주소 + 포트로 다수 호스트 변환	PAT

---

서술형 답안 구조 ⭐⭐⭐

SNMP 보안 설정 4가지 (24회 16번)

Community String 변경 → 읽기 전용 위주 → 관리자 IP만 ACL 허용 → 불필요 시 비활성화 / SNMPv3 사용

 

VLAN 효과 3가지

보안성(논리 격리) → 성능(브로드캐스트 도메인 축소) → 관리 유연성(위치 무관 구성)

 

포트 스캔 (정의 → 원리 → 대응)

정의: 대상의 열린 포트와 서비스를 알아내는 정보 수집 활동
원리: Connect / SYN / FIN·Xmas·NULL 등 전송 패킷과 응답(SYN+ACK, RST, 무응답)으로 포트 상태 판단
대응: IDS/IPS 임계치 탐지, 불필요 포트 폐쇄, 방화벽 Default Deny, 배너 숨김

---

⚠️ 함정 모음

⚠️ SNMP 161 = Polling(질의), 162 = Trap(통지). 포트가 UDP임에 유의
⚠️ v1·v2c는 Community String이 평문. 인증·암호화는 v3
⚠️ FIN·Xmas·NULL은 "닫힌 포트만" RST. SYN 스캔은 열린 포트도 응답 (SYN+ACK)
⚠️ ACK 스캔은 포트 상태가 아니라 방화벽 필터링 여부를 보는 용도
⚠️ 서브넷 호스트 수는 2^n − 2
⚠️ enable password(평문) ≠ enable secret(해시), service password-encryption(type 7)은 가역
⚠️ NAT와 AH 충돌 → ESP + NAT-T
⚠️ Ingress = 들어오는 패킷의 출발지 / Egress = 나가는 패킷의 출발지

---

기출 Q&A

Q. (27회 6번) SYN / FIN / XMAS / Null / Decoy scan 중 포트가 닫혀 있을 때만 응답이 오는 스캔은?

A. FIN scan, XMAS scan, Null scan

 

Q. (28회 7번) 각 포트에 VLAN을 직접 할당하는 방식, 자동으로 할당하는 방식, VLAN을 확인하는 Cisco 명령어는?

A. 정적 VLAN, 동적 VLAN, show vlan

 

Q. (25회 8번) 200.100.50.25(C 클래스), 서브넷 마스크 255.255.255.192를 2진수로 쓰시오.

A. 11111111.11111111.11111111.11000000 (/26)

---

💡 실무에서는?

20년 인프라/보안 SI 경험에서 장비 점검은 SNMP community 기본값(public)이 그대로 남아 있는 경우가 가장 흔한 지적이에요.

모니터링 시스템이 v2c로만 붙을 수 있는 장비가 많아서, 못 바꾸는 장비는 관리망으로 분리하고 ACL로 관리 서버 IP만 열어 두는 식으로 보완합니다.

 

VLAN은 구성만큼 VLAN 간 통신을 통제하는 L3 쪽 ACL이 중요하고, 스위치에서는 Port Security와 DAI를 켜 두면 04편에서 본 ARP 스푸핑과 MAC Flooding을 같이 막을 수 있습니다.

 

설정 점검은 show running-config를 정기적으로 백업해 변경 이력을 비교하는 방식이 가장 확실해요.

---

핵심 정리

✅ 서브넷: 255.255.255.192 = /26, 블록 64, 호스트 62개
✅ 스캔: FIN·Xmas·NULL은 닫힌 포트만 RST, SYN은 Half Open(Stealth), ACK는 방화벽 규칙 탐지
✅ SNMP: Polling UDP 161 / Trap UDP 162, v1·v2c = Community String, v3 = 인증 + 암호화
✅ SNMP 보안 4가지: community 변경 · 읽기 전용 · 관리자 IP ACL · 비활성화/SNMPv3
✅ VLAN: 포트/MAC/네트워크/프로토콜 기반, 효과 = 보안·성능·관리, 확인 show vlan
✅ 스위치 보안: Port Security · DAI · DHCP Snooping · BPDU Guard
✅ 라우터: enable secret, line vty access-class, no ip directed-broadcast, no snmp-server
✅ NAT: Static / Dynamic / PAT, AH와 충돌

 

📌 참고: 2027년 출제기준 개편에서 실기 1-4에 EDR 및 EPP(백신) 솔루션과의 차이가 추가됩니다.

이번 11/14 시험은 현행 기준이에요.

 

다음 편에서는 보안장비 설정·점검 (Firewall·IDS/IPS·WAF·VPN·Anti-DDoS)으로 이어갑니다!

 

궁금한 점은 댓글로 남겨주세요!

 

2026.10.27 - [자격증 정복/정보보안(산업)기사] - 정보보안기사 실기 재도전 01 — 소개·재도전 전략·출제 맵 (46점에서 합격으로)

정보보안기사 실기 재도전 01 — 소개·재도전 전략·출제 맵 (46점에서 합격으로)