Cyber Security Academy · 강의

Shodan: 인터넷 장치를 위한 검색 엔진

Shodan을 사용해 노출된 서비스, 기본 자격 증명, 취약한 소프트웨어 버전을 찾아봅니다.

레슨 3/413개 단계

Shodan: 인터넷 장치를 위한 검색 엔진은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

쇼단이란 무엇인가요?

쇼단은 인터넷 전체를 지속적으로 검색하고 열린 포트의 서비스에서 받은 배너를 색인하는 검색 엔진입니다. 웹 콘텐츠를 색인하는 구글과 달리, 쇼단은 서비스 응답을 색인합니다. 여기에는 SSH 배너, HTTP 헤더, FTP 인사말 등이 포함됩니다.

쇼단이 색인하는 항목

쇼단은 수백 개 프로토콜에서 데이터를 수집합니다:

HTTP/HTTPS 서버와 해당 헤더
소프트웨어 버전이 포함된 SSH/텔넷 배너
FTP/SMTP/RDP/VNC 서비스
산업 제어 시스템(ICS/SCADA)
사물 인터넷 장치: 카메라, 라우터, 프린터
데이터베이스: MongoDB, 엘라스틱서치, 레디스

기본 쇼단 검색어

검색 연산자:

# Find Apache servers in Germany:
apache country:DE
# Find MongoDB with no auth:
mongodb port:27017 -auth
# Find specific product:
product:"nginx" version:"1.14"
# Find by IP range:
net:93.184.216.0/24

쇼단 필터

유용한 쇼단 필터:

city:"San Francisco"
org:"Amazon"
hostname:example.com
ssl.cert.subject.cn:example.com
http.title:"Dashboard"
before:2024-01-01
after:2023-06-01

노출된 데이터베이스 찾기

쇼단은 보호되지 않은 데이터베이스를 자주 찾아냅니다:

# Exposed Elasticsearch:
elasticsearch port:9200
# Exposed MongoDB:
mongodb -auth
# Exposed Redis:
redis port:6379
# Exposed CouchDB:
couchdb port:5984

산업 제어 시스템

쇼단은 전력망, 수처리 시설, 제조 시설을 제어하는 SCADA, PLC, HMI 인터페이스 등 수천 개의 산업 제어 시스템을 색인합니다. 이러한 시스템 중 다수에는 인증 기능이 없습니다. 이는 핵심 인프라의 심각한 보안 실패를 의미합니다.

쇼단 알림

쇼단은 모니터링 알림을 제공합니다. 검색어와 일치하는 새 장치가 나타나면 알림을 받도록 설정할 수 있습니다(예: 조직의 IP 범위가 결과에 나타나는 경우). 이는 공격 표면 모니터링에 유용합니다.

방어자를 위한 쇼단

방어자는 쇼단을 사용해 다음을 수행합니다:

인터넷에 자신도 모르게 노출한 항목을 찾습니다
회사 IP에 무단 서비스가 나타나는지 모니터링합니다
노출된 엔드포인트에서 오래된 소프트웨어를 식별합니다
방화벽 규칙이 예상대로 작동하는지 확인합니다

쇼단 CLI 및 API

쇼단은 프로그래밍 방식으로 사용할 수 있습니다:

pip install shodan
shodan init YOUR_API_KEY
shodan search "apache"
shodan host 93.184.216.34
shodan count "product:nginx"

센시스와 FOFA: 대안

쇼단의 대안:

센시스 — 인증서에 더 중점을 두며 학술 연구에서 시작되었습니다
FOFA — 아시아에서 인기가 높고 색인 방식이 다릅니다
ZoomEye — 검색 범위가 다른 중국의 대안입니다

여러 자료를 사용하면 더 넓은 범위를 확인할 수 있습니다.

법적·윤리적 사용

쇼단 검색은 공개 데이터를 조회하므로 검색 자체는 합법입니다. 그러나 쇼단으로 취약한 대상을 식별한 다음 공격하는 행위는 불법입니다. 승인을 받은 침투 테스트에서는 대상에 직접 접속하지 않고도 쇼단을 통해 외부 정찰을 크게 앞당길 수 있습니다.

빠른 확인: 쇼단

보안 팀에서 회사 IP 범위에 속하면서 현재 인터넷에 노출된 모든 장치를 찾으려고 합니다. 어떤 도구가 가장 적합한가요?

인터랙티브 레슨에서 답해보세요

강의 요약

쇼단은 웹 페이지만이 아니라 모든 프로토콜의 인터넷 노출 서비스를 색인합니다. 노출된 데이터베이스, 산업 시스템, 오래된 소프트웨어, 잘못 구성된 서비스를 보여 줍니다. 방어자는 이를 사용해 공격 표면을 점검합니다. 쇼단 CLI와 API를 사용하면 자동화와 모니터링 알림을 구현할 수 있습니다. 항상 책임감 있게, 승인된 범위 내에서 사용하십시오.

무료로 시작

AI 튜터와 함께 Cyber Security Academy을(를) 배우세요 — 무료

브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.

코스: 76
레슨: 303

무료로 학습 시작 전체 코스 보기

자주 묻는 질문

“Shodan: 인터넷 장치를 위한 검색 엔진” 강의는 무료인가요?

네 — “Shodan: 인터넷 장치를 위한 검색 엔진” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“Shodan: 인터넷 장치를 위한 검색 엔진”에서 뭘 배우나요?

Shodan을 사용해 노출된 서비스, 기본 자격 증명, 취약한 소프트웨어 버전을 찾아봅니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.

“Shodan: 인터넷 장치를 위한 검색 엔진” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Cyber Security Academy(으)로 돌아가기