배스천 호스트가 위험을 높이는 이유

비공개 네트워크 내부의 서버를 관리하기 위해 팀은 전통적으로 배스천 호스트(점프 박스라고도 함)를 사용했습니다. 이는 인터넷에 노출된 상태에서 강화된 인스턴스로, 먼저 SSH로 접속한 다음 내부 시스템으로 이동합니다. 흔히 사용되는 방식이지만, 공격 표면을 여러 측면에서 넓히므로 SCS-C02 시험에서는 이를 인식하고 제거할 것을 요구합니다.

배스천 호스트는 인터넷 또는 기업 IP 범위에 개방된 포트(일반적으로 SSH용 22번 또는 RDP용 3389번)가 있는 퍼블릭 서브넷에 위치합니다. 관리자는 이 호스트에 연결한 다음 비공개 인스턴스에 접근합니다. 배스천 호스트는 환경으로 들어가는 유일하게 보호된 문이므로 핵심 자산인 동시에 주요 공격 대상이 됩니다.

가장 큰 위험은 열린 인바운드 포트입니다. 인터넷에서 접근할 수 있는 SSH 또는 RDP 포트는 공격자에 의해 끊임없이 검색되고 무차별 대입 공격을 받습니다. 키 기반 인증을 사용하더라도 노출된 포트는 공격을 유도하며, 배스천 호스트의 단 하나의 잘못된 설정이나 패치되지 않은 취약점만으로도 공격자가 전체 네트워크에 발판을 마련할 수 있습니다.

배스천 호스트 액세스는 일반적으로 관리자에게 배포되는 장기 유효 SSH 키 쌍에 의존합니다. 이러한 키는 복사되거나 분실될 수 있고, 퇴사한 직원의 노트북에 남아 있을 수도 있습니다. 여러 시스템에서 키를 교체하는 일은 번거롭고, 어떤 키가 어떤 세션을 열었는지 명확하게 기록되는 경우도 드물어 책임 추적이 약화됩니다.

배스천 호스트를 통해 누가 무엇을 했는지 추적하기는 어렵습니다. 기본 SSH는 하위 호스트에서 실행된 명령을 중앙에서 기록하는 기능을 거의 제공하지 않습니다. 사고를 조사하려면 호스트 기록을 서로 맞춰 보아야 하며, 배스천 호스트가 침해되면 공격자가 자신의 흔적을 지울 수 있습니다. 이는 감사 담당자가 지적하는 대표적인 가시성 격차입니다.

배스천 호스트 자체가 지속적으로 패치하고 강화해야 하는 인스턴스입니다. 업데이트가 뒤처지면 가장 약한 고리가 됩니다. 항상 높은 가용성을 유지하고 안전하게 관리해야 하는 점프 박스는 비즈니스 가치를 제공하지 않으면서 비용과 위험을 높이는 지속적인 운영 부담입니다.

모든 관리 트래픽이 배스천 호스트를 거치므로, 배스천 호스트는 단일 장애 지점이자 가치가 높은 공격 대상입니다. 중단되면 관리자가 액세스할 수 없고, 침해되면 공격자에게 공격 발판을 제공합니다. 노출된 하나의 호스트에 위험을 집중하는 아키텍처는 시험에서 피해야 하는 방식입니다.

AWS Systems Manager(SSM) Session Manager는 배스천 호스트가 필요하지 않도록 합니다. 이 서비스는 열린 인바운드 포트, 퍼블릭 IP, SSH 키 없이 SSM 서비스를 통해 인스턴스에 셸 액세스를 제공합니다. 액세스는 IAM으로 제어되고 모든 세션이 기록되므로 배스천 모델의 모든 약점을 한 번에 해결할 수 있습니다.

SSM이 작동하는 이유는 인스턴스에서 실행되는 SSM Agent가 SSM 서비스에 아웃바운드 연결을 만들기 때문입니다. 인바운드 연결은 열리지 않습니다. 보안 그룹에서 모든 인바운드 트래픽을 거부해도 관리 작업은 계속 작동합니다. 인바운드 대신 아웃바운드를 사용한다는 이 전환이 배스천 호스트를 불필요하게 만드는 핵심 개념입니다.

시험에서 열린 SSH/RDP 포트, 배포된 키 쌍 또는 점프 박스를 설명하는 시나리오가 나오면 거의 항상 더 나은 답이 있습니다. 바로 배스천 호스트를 Session Manager로 교체하는 것입니다. 이 방식은 공격 표면을 줄이고, IAM에서 액세스 제어를 중앙화하며, 완전한 감사 추적을 생성하는 AWS 권장 보안 최소 권한 설계입니다.

배스천 호스트는 인바운드 포트를 노출하고, 상시 사용되는 SSH 키에 의존하며, 감사가 취약하고, 지속적으로 패치해야 하므로 위험이 집중된 매력적인 공격 대상이 됩니다. 권장되는 대체 방식은 SSM Session Manager입니다. 이 방식은 열린 포트, 퍼블릭 IP 또는 키 없이 IAM으로 제어되고 완전히 기록되는 셸 액세스를 제공합니다.

배스천 호스트가 위험한 이유를 확인해 보십시오.

배스천 호스트는 인바운드 SSH/RDP 포트를 열고, 장기 유효한 SSH 키에 의존하며, 감사가 취약하고, 지속적인 패치가 필요하므로 하나의 노출된 대상에 위험이 집중됩니다. SSM Session Manager는 이를 IAM으로 제어되고 완전히 기록되는 액세스로 대체합니다. 이 액세스는 아웃바운드 에이전트 연결을 통해 제공되며 열린 포트, 퍼블릭 IP 또는 키가 전혀 필요하지 않습니다.