0Pricing
Cyber Security Academy · 강의

IAM 잘못된 설정 악용

클라우드에서 권한을 상승시킵니다.

IAM 잘못된 설정 악용은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

권한 상승 엔진으로서의 IAM

클라우드에서 권한 상승은 일반적으로 메모리 버그를 악용하는 것이 아니라 IAM 권한을 악용하는 방식으로 이루어집니다. 낮은 권한의 신원이 정책을 수정하거나 키를 생성하거나 역할을 맡을 수 있다면 관리자 권한에 도달할 수 있습니다.

  • IAM을 수정하는 권한은 본질적으로 위험합니다.
  • 권한 상승 경로는 취약점이 아니라 정책 논리입니다.
  • 해결책은 패치가 아니라 최소 권한입니다.

위험한 권한

특정 IAM 작업은 직접적인 권한 상승을 가능하게 합니다. 자신이 제어하는 주체에 다음 권한이 있는지 확인하십시오.

  • 다른 사용자에 대한 iam:CreateAccessKey
  • iam:AttachUserPolicy / iam:PutUserPolicy(AdministratorAccess 연결)
  • iam:CreatePolicyVersion(기존 정책 재작성)
  • iam:PassRole + 컴퓨팅 서비스(권한이 높은 역할로 코드 실행)
  • 취약한 신뢰 정책이 적용된 sts:AssumeRole

정책 연결을 통한 권한 상승

자신에게 정책을 연결할 수 있는 신원이라면 권한 상승은 호출 한 번으로 가능합니다. 관리형 관리자 정책을 연결하면 모든 권한을 상속받습니다.

# Attach AdministratorAccess to yourself
aws iam attach-user-policy \
  --user-name me \
  --policy-arn arn:aws:iam::aws:policy/AdministratorAccess

PassRole 악용

iam:PassRole을 사용하면 서비스에 역할을 넘길 수 있습니다. 이를 사용자가 작성한 코드를 실행하는 서비스(EC2, Lambda, Glue)와 결합하면 자신보다 훨씬 높은 권한을 가진 역할로 실행할 수 있습니다.

# Launch a Lambda that assumes a privileged role you can pass
aws lambda create-function --function-name esc \
  --role arn:aws:iam::111:role/AdminRole \
  --runtime python3.12 --handler h.run --zip-file fileb://code.zip

정책 버전 롤백

iam:CreatePolicyVersion 또는 SetDefaultPolicyVersion을 사용하면 정책의 활성 문서를 교체하거나 과거의 더 허용적인 버전으로 되돌릴 수 있습니다. 그룹 구성원을 수정하지 않고도 광범위한 액세스 권한을 부여할 수 있습니다.

# Make a new, permissive default version of an existing policy
aws iam create-policy-version \
  --policy-arn arn:aws:iam::111:policy/devs \
  --policy-document file://admin.json --set-as-default

신뢰 정책과 AssumeRole 악용

역할 신뢰 정책은 역할을 맡을 수 있는 주체를 정의합니다. 취약한 신뢰 조건은 탈취를 가능하게 합니다.

  • * 또는 전체 계정을 신뢰하는 역할은 광범위하게 맡을 수 있습니다.
  • 역할의 신뢰 정책을 수정할 수 있다면 자신을 신뢰할 수 있는 주체로 추가합니다.
  • 혼동된 대리인 문제: 타사 통합 역할에 외부 ID가 없습니다.
# Assume a poorly-scoped role
aws sts assume-role \
  --role-arn arn:aws:iam::111:role/CrossAccountAdmin \
  --role-session-name pt

클라우드 간 대응 방식

동일한 패턴은 여러 제공업체에서 나타납니다.

  • Azure: User Access Administrator 또는 Owner 역할 할당, Managed Identity 악용, 서비스 주체에 자격 증명 추가
  • GCP: 컴퓨팅 서비스와 함께 사용하는 iam.serviceAccounts.actAs, 프로젝트에 대한 setIamPolicy, 서비스 계정 키 생성
# GCP: impersonate a privileged service account
gcloud compute instances create esc --service-account priv@proj.iam.gserviceaccount.com --scopes cloud-platform

경로 탐색을 위한 도구

추측하는 대신 도구를 사용하여 현재 신원에서 실행 가능한 권한 상승 경로를 찾아내십시오.

# Pacu (AWS exploitation framework) escalation module
pacu
run iam__privesc_scan

# PMapper query for escalation
pmapper query 'preset privesc me'

제어 영역으로 연결하기

권한 상승은 데이터 영역 액세스를 제어 영역의 권한으로 연결하는 방식으로 이루어지는 경우가 많습니다.

  • VM을 침해하고 메타데이터에서 인스턴스 역할 자격 증명을 탈취합니다.
  • 인스턴스 역할에 PassRole과 Lambda 사용 권한이 있으면 관리자 역할로 실행할 수 있습니다.
  • 관리자 권한을 얻은 뒤 은밀하게 지속적으로 액세스하기 위한 키를 생성합니다.

각 연결 고리는 보고할 가치가 있는 별도의 발견 사항입니다.

IAM 방어

예방의 중심은 최소 권한과 안전장치입니다.

  • 와일드카드를 제거하고 작업과 리소스의 범위를 엄격하게 제한합니다.
  • 권한 경계와 SCP를 사용하여 최대 권한을 제한합니다.
  • 타사 역할에 외부 ID를 요구하고 신뢰 정책의 범위를 제한합니다.
  • 수명이 긴 키보다 수명이 짧은 역할 자격 증명을 우선 사용합니다.
  • 액세스 분석기를 사용하여 위험하거나 사용되지 않는 권한을 표시합니다.

윤리적인 실행

IAM 권한 상승으로 계정 전체에 대한 권한을 얻을 수 있습니다. 개념 증명 단계에서 멈추십시오. 지속적인 백도어를 만들거나 되돌릴 수 없는 운영 정책을 수정하지 말고, 경로만 입증해야 합니다. 정책이나 역할을 변경했다면 항상 원래대로 되돌리고 생성한 키를 제거하십시오.

공유 정책을 다시 작성하는 것과 같은 중단을 일으킬 수 있는 단계는 사전에 고객과 조율하십시오.

확인 문제

IAM 권한 상승에 대한 지식을 확인해 보십시오.

복습

IAM 구성 오류가 권한을 상승시키는 방식을 배웠습니다.

  • 정책 연결, PassRole, 버전 롤백, AssumeRole이 핵심 경로입니다.
  • 동일한 패턴이 AWS, Azure, GCP에서 반복됩니다.
  • Pacu와 PMapper를 사용하면 실행 가능한 경로를 자동으로 찾을 수 있습니다.
  • 최소 권한, 권한 경계, 외부 ID가 주요 방어 수단입니다.

다음 단계에서는 클라우드 계정 간 지속성과 측면 이동을 다룹니다.

자주 묻는 질문

“IAM 잘못된 설정 악용” 강의는 무료인가요?

네 — “IAM 잘못된 설정 악용” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“IAM 잘못된 설정 악용”에서 뭘 배우나요?

클라우드에서 권한을 상승시킵니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.

“IAM 잘못된 설정 악용” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

  1. 클라우드 공격 표면
  2. 클라우드 리소스 열거
  3. IAM 잘못된 설정 악용
  4. 지속성과 측면 이동
← Cyber Security Academy(으)로 돌아가기