서버 종류와 안전한 운영

1. 서버는 역할로 구분한다

서버 역할이 중요할수록 관리 계정과 관리 경로를 더 좁게 보호해야 한다.

2. 주요 서버별 핵심 보안 포인트

Web/WAS

• 불필요한 모듈과 예제 페이지 제거
• 관리자 화면 외부 공개 제한
• Web 프로세스와 WAS·DB 계정 분리
• 업로드 파일의 저장 위치와 실행 권한 제한
• 인증서와 비밀정보 보호

Web 서버는 정적 콘텐츠 제공, WAS는 응용 로직 수행에 중심이 있지만 실제 구성은 제품에 따라 겹칠 수 있다.

DB 서버

• DB 포트를 필요한 응용 서버에만 허용
• 업무 계정과 관리자 계정 분리
• 최소한의 테이블·명령 권한 부여
• 중요 데이터 암호화와 감사
• 백업 파일의 접근권한 보호

네트워크 접속이 허용됐다는 사실과 DB 안에서 데이터를 조회·변경할 권한이 있다는 사실은 다르다.

DNS 서버

• 권한 서버와 재귀 서버의 역할 구분
• 영역 전송과 동적 갱신 제한
• 관리 인터페이스 접근 제한
• 캐시 변조·서비스 거부에 대비

E-mail 서버

• 무단 중계 방지
• 관리자·사용자 인증 강화
• 악성 첨부파일과 피싱 탐지
• 전송 구간 암호화와 로그 확인

파일 서버

• 사용자·그룹별 공유 범위 설정
• 쓰기·삭제 권한 최소화
• 실행 가능한 파일과 중요 문서 구역 분리
• 변경 감사와 복구 가능한 백업 유지

인증·관리 서버

• 관리망 또는 허가된 장치에서만 접근
• 다중요소인증과 별도 관리자 계정 사용
• 다른 시스템보다 더 강한 로그·백업·복구 통제 적용

3. 최소 기능과 최소 권한

최소 기능은 업무에 필요한 서비스·모듈·포트만 남기는 원칙이다.

• 사용하지 않는 서비스 중지·비활성화
• 예제·시험·기본 계정 제거 또는 잠금
• 필요한 네트워크 주소와 포트만 허용
• 관리 도구는 관리 경로에서만 사용

최소 권한은 계정과 프로세스가 필요한 작업만 수행할 수 있게 하는 원칙이다.

• 서버 역할별 전용 서비스 계정 사용
• 관리자 계정과 일반 업무 계정 분리
• 실행 파일·설정·로그·백업의 변경 권한 제한
• DB·파일 공유의 읽기·쓰기·삭제 권한 분리

4. 하드닝·패치·취약점 관리의 차이

패치가 최신이어도 불필요한 서비스가 열려 있거나 관리자 비밀번호가 약하면 안전하지 않다. 반대로 설정이 안전해도 알려진 취약점이 남아 있으면 공격받을 수 있다.

5. 백업과 복구

백업의 목적은 사고 후 데이터를 복원하는 것이다. 복제·스냅샷·고가용성은 가용성을 높이는 기술이지만 모두 독립 백업과 같은 의미는 아니다.

복구 가능한 백업의 조건은 다음과 같다.

1. 중요한 데이터와 설정이 포함돼 있다.
2. 운영 계정 침해가 백업 삭제로 바로 이어지지 않는다.
3. 백업 자체의 무결성과 접근권한이 보호된다.
4. 정기적으로 실제 복원 시험을 한다.
5. 복구 목표 시간과 데이터 손실 허용 범위를 알고 있다.