엔맵 네트워크 스캐닝

네트워크 발견과 보안 스캐닝에 대한 공식 엔맵 프로젝트 가이드

오픈소스인 엔맵 네트워크 스캐너는 네트워크 발견, 관리, 인벤토리, 보안 감사 용도로 수백만 명이 사용해왔다. 엔맵은 로우 IP 패킷을 새로운 방법으로 사용해 어느 호스트가 네트워크상에서 이용 가능한지와 해당 호스트에서 제공하는 서비스(애플리케이션 이름과 버전), 운영체제 종류, 패킷 필터나 방화벽의 종류가 무엇인지 식별한다. 엔맵은 리눅스 저널과 인포 월드에서 ‘올해의 정보 보안 제품’으로 평가받았다. 또한 매트릭스 리로디드, 다이 하드 4, 본 얼티메이텀 등 7개 영화에서 해커가 사용하는 툴로 소개됐다. 엔맵은 아미가(Amiga) 등 주요 컴퓨터 운영체제에서 실행되며, 전통적인 커맨드라인 인터페이스와 젠맵(Zenmap) GUI도 들어있다.


[ 소개 ]

『엔맵 네트워크 스캐닝』은 엔맵 보안 스캐너의 공식 가이드다. 초보자를 위한 포트 스캐닝의 기초 설명에서 고급 해커들이 사용하는 상세한 로우레벨 패킷 조작 방법에 이르기까지, 이 책은 모든 수준의 보안 전문가와 네트워크 전문가에게 적합하다. 70여 쪽에 이르는 레퍼런스 가이드(reference guide)는 엔맵의 모든 특성과 옵션을 문서화하고, 특성들을 실제 생활에 어떻게 적용해 문제를 빠르게 해결할 수 있는지 설명한다. 이 책에서 다루는 내용은 다음과 같다.

▶ 방화벽과 침입탐지 시스템 탐지와 무력화
▶ 엔맵 성능 최적화
▶ 엔맵 스크립팅 엔진으로 하는 네트워킹 작업 자동화

책에 대한 추가 정보는 http://nmap.org/book에서 찾아보자.


[ 이 책의 대상 독자 ]

초보자를 위한 포트 스캐닝 기초에서부터 고급 해커가 사용하는 패킷 변조 기술 등 엔맵(Nmap) 제작자와 공헌자가 직접 저술한 이 책은 모든 수준의 보안과 네트워킹 전문가들에게 필요한 책이다. 엔맵에서 사용할 수 있는 모든 옵션의 기능을 단순히 열거하지 않는 데 그치지 않고, 침투 테스트나 네트워크 목록을 얻거나, 비인증 무선 액세스 포인트나 열린 프록시를 찾는 데 활용할 수 있으며, 네트워크 웜과 바이러스 발생을 억제시키는 등 실제 네트워크상에서 생기는 문제를 해결하기 위해 엔맵 스캐닝을 어떻게 사용해야 하는지 설명한다. 네트워크상의 실제 통신을 이해할 수 있도록 예제와 도표를 삽입했다. 엔맵을 최대한 활용하고자 하는 독자라면 누구나, 특히 보안 감사(security auditor)와 시스템 관리자, 네트워크 관리자에게 꼭 필요한 책이다.


[ 이 책의 구성 ]

초보자를 위한 포트 스캐닝 기초에서 고급 해커에 의해 사용되는 패킷 변조의 종류에 이르기까지 무료 엔맵 보안 스캐너를 설명하는 이 책은 모든 수준의 엔맵 사용자(혹은 미래의 사용자)에게 도움이 될 것이다.

엔맵에 대한 가장 기본적인 내용을 담은 1장에서 예제를 사용해 엔맵의 개요를 설명한다. 2장에서는 엔맵을 얻고, 편집하고, 설치하는 방법을 설명한다. 3장에서 5장은 침투 테스트를 할 때 사용하는 특성들을 순서대로 설명했다. 먼저 네트워크상에서 사용 가능한 호스트를 식별하는 역할을 하는 호스트 발견(핑 스캐닝)에 대한 설명하고 포트 스캐닝을 깊이 있게 다룬다. 5장에서는 모든 엔맵 스캐닝 기술을 예제와 함께 자세히 설명한다. 거대한 네트워크를 스캐닝하는 작업은 시간이 오래 걸리기도 한다. 따라서 6장에서는 성능 최적화와 관련한 내용을 다뤘다. 7장은 엔맵이 단순히 포트 번호에 기반해 추측하기보다는 정확하게 무엇이 실행되는지를 식별하기 위해 포트에 질의하는 환경인 서비스와 애플리케이션 버전 탐지를 설명한다. 8장은 엔맵의 가장 사랑받는 특성 중 하나인 원격 운영체제 탐지를 다룬다. 9장은 엔맵의 최근 특성 중 하나인 엔맵 스크립팅 엔진을 설명한다. NSE는 대상 시스템에 대해 효율적으로 실행되는 간단한 스크립트를 사용해 사용자와 개발자들이 엔맵을 쉽게 확장할 수 있다. 내가 가장 좋아하는 10장은 방화벽과 침입 탐지 시스템을 탐지하고 무력화하는 방법을 설명한다. 11장은 엔맵 스캔을 방어하는 내용을 설명한다. 12장은 젠맵(Zenmap) 멀티 플랫폼 엔맵 GUI와 결과 뷰어를 완벽하게 정리한다. 13장과 14장에서는 출력 형태와 데이터 파일을 다룬다. 마지막이며 가장 긴 15장은 엔맵 레퍼런스 가이드로서 특정 엔맵 옵션을 쉽게 찾아볼 수 있는 핵심 내용이다.

책 전반에 걸쳐 열려있는 특정 단일 TCP 포트를 찾기 위해 네트워크를 스캐닝하거나, 네트워크에서 스캐닝함으로써 무선 액세스 포인트를 조사하는 등의 일반적인 작업을 수행하는 방법을 세세하게 설명했다. 먼저 각 문제를 서술한 후 효과적인 해결책을 제공한다. 각 장의 마지막 절에서는 해결책을 더 깊이 있게 다루고 이와 유사한 문제점에 관한 다른 해결책이나 통찰을 제공한다.

[ 한국어판 특별 서문 ]

한국 독자들에게

『엔맵 네트워크 스캐닝』 책을 구입해주신 데 대해 감사 드리며, 이 책으로 엔맵을 더 잘 활용할 수 있기를 바랍니다. 엔맵 스캐닝 도구가 여러분이 원하는 바를 충족시켜줄 거라 믿습니다.

엔맵은 12년 전 미국에서 개발됐지만 지금은 전 세계 사용자와 개발자 커뮤니티에서 토론될 정도로 많이 성장했습니다. 인터넷에는 국가라는 제약이 없습니다. 한국 독자들도 엔맵 개발자 메일링 리스트(http://nmap-dev.org)에 가입하셔서 엔맵 프로젝트에 더 많이 동참해주시기를 바랍니다.

저는 특히 한국 시장에 관심이 많습니다. 한국은 매우 발전적인 보안 커뮤니티를 갖고 있습니다. 블랙 햇(Black Hat)과 데프콘(Defcon) 컨퍼런스에서 매년 많은 한국인을 만납니다. 특히 캡처 더 플래그(Capture the Flag) 경기에서 경쟁자로 만난 한국인들은 매우 열정이 넘치더군요.

이 책을 한국에서 번역할 수 있게 도와준 에이콘 출판사에 감사 드립니다.

즐거운 해킹하세요.



[ 저자 서문 ]

1997년 9월 1일 나는 프락(Phrack) 잡지의 51번째 이슈에 엔맵(Nmap)이라는 이름의 보안 스캐너를 공개했다. 내 목표는 조각난 필드의 특정 대상 포트를 스캐닝하는 스캐너를 만드는 것으로, 일관성 있는 인터페이스를 갖고 모든 실질적인 포트 스캐닝 기술을 효율적으로 실행할 수 있는 하나의 강력하고 융통성 있는 무료 통합 도구로 만드는 것이었다. 엔맵은 3개 파일(거의 2,000줄의 코드)로 구성됐고, 처음에는 리눅스 운영체제만 지원했다. 또한 단순히 나의 목표였지만 다른 사람들에게도 유용하기를 바라는 마음에서 대중에게 엔맵을 공개했다.

이런 겸허한 시작에서 출발해 오픈소스의 힘을 얻은 엔맵은 전 세계적으로 수백만이 사용하는, 세계에서 가장 인기 있는 네트워크 보안 스캐너로 성장했다. 수년 동안 엔맵은 원격 운영체제 탐지, 버전/서비스 탐지, IP ID Idle 스캐닝, 엔맵 스크립팅 엔진, 빠른 멀티프로브 핑 스캐닝 같은 고급 기능을 계속 추가했다. 이제 엔맵은 주요 유닉스 모두와 윈도우, 맥 OS 플랫폼을 지원한다. 그리고 콘솔과 그래픽 버전 둘 다 사용 가능하다. 리눅스 저널, 정보세상(Info World), LinuxQuestions.Org, 코드토커 다이제스트(Codetalker Digest) 같은 출판사들은 엔맵을 ‘올해의 보안 도구’로 선정했다. 엔맵은 심지어 매트릭스 리로디드, 본 얼티메이텀, 다이하드 4 같은 여러 영화에도 등장했다.

엔맵(네트워크 매퍼)은 네트워크 탐색과 보안 감사를 위해 활용할 수 있는 무료 오픈소스 유틸리티다. 많은 시스템과 네트워크 관리자는 엔맵이 네트워크 목록과 서비스 업그레이드 스케줄 관리, 호스트나 서비스 가동 시간 모니터링 같은 여러 작업에도 유용하다는 점을 알아냈다. 엔맵은 네트워크에서 사용 가능한 호스트, 해당 호스트가 제공하는 서비스(애플리케이션 이름과 버전), 대상 시스템에서 돌아가는 운영체제 종류와 버전, 사용된 패킷 필터/방화벽 종류 등 대상 시스템의 다양한 특성을 식별하는 데 사용할 수 있다. 엔맵은 방대한 네트워크를 빠르고 효율적으로 스캔하기 위해 설계됐지만 단일 호스트 대상으로도 잘 작동한다.

엔맵은 아주 강력한 반면, 복잡하다. 100개 이상의 커맨드라인 옵션이 네트워킹 구루들에게는 쓸모가 있겠지만 초보자를 당황하게 할 수도 있다. 일부 엔맵 옵션은 문서화되지도 않았다. 이 책은 엔맵의 모든 특성을 정리했고, 더 중요하게는 그런 특성을 사용하는 가장 효율적인 방법을 알려준다. 엔맵이 계속 발전함에 따라 이 책을 완성하는 데만도 거의 4년이 걸렸다.

이 책을 엔맵 사용자와 개발자 공동체에 바친다. 여러분의 열정과 아이디어, 패치, 특성 요구, 플레임 워(Flame war), 버그 리포트, 한밤중에 불현듯 떠오른 아이디어들로 인해 엔맵을 지금의 모습으로 만들 수 있었다.


[ 저자 소개 ]

고든 ‘표도르’ 라이언
고든 라이언(닉네임은 표도르(Fyodor)로 알려졌다)은 1997년에 엔맵을 발표했고 지속적으로 수정과 개발 중이다. 그는 또한 Insecure.Org, Nmap.Org, SecList.org, SecTools.Org 보안 사이트를 운영하며, 운영체제 탐지와 숨김 포트 스캐닝에 관한 다양한 문서를 작성했다. 그는 허니넷(Honeynet) 프로젝트의 설립 멤버이자 보안 컨퍼런스에서 유명한 발표자이기도 하다. 또한 그는 『Know Your Enemy: Honeynet』과 『Stealing the Network: How to Own a Continent』의 공동 저자이기도 하다. 고든은 1981년 이래로 보안, 개인 정보, 자유로운 발표를 권장하는 CPSR(Computer Professional for Social Responsibility)의 회장으로 재임 중이다.


[ 옮긴이의 말 ]

이 책에 흥미를 가진 독자라면 적어도 정보 보안에 관심이 있거나 시스템과 네트워크에 관심이 있는 독자일 가능성이 높다. 엔맵이라는 도구는 너무나도 잘 알려진 네트워크 탐험 도구다. 큰 바다에서 길을 찾거나 원하는 목적지를 찾는 과정에서 항해 지도나 나침반이 필수이듯이 네트워크라는 큰 바다를 탐험할 때 엔맵은 반드시 갖고 있어야 하는 필수 장비다.

한국에서 구글 검색을 사용하든, 페이스북을 사용하든 해당 시스템은 태평양 건너편에 존재한다. 여러분이 인터넷 익스플로러에서 www.google.com이나 www.facebook.com을 입력하면 패킷이라는 조각이 여러분의 컴퓨터에서 출발한다. 패킷의 긴 항해는 여러분이 살고 있는 도시를 빠져 나와 태평양을 열심히 건너 미국에 도착한다. 미국에 도착한 패킷은 다시 www.google.com이 있는 서버로 달려간다. 그 후 해당 서버를 찾은 후 다시 반대로 긴 항해를 한 뒤 여러분의 화면에 결과를 보여준다. 이렇듯 간단한 것 같지만, 실제 네트워크상에서 수많은 작업이 이뤄져 결국 여러분 모니터 화면에 뜨게 되는 것이다.

이렇듯 네트워크 세상은 여러분이 상상하고 있는 것보다 훨씬 더 심오하고 복잡하다. 매트릭스의 대사처럼 엔맵을 이용하면 네트워크상에서 ‘상상하는 것 이상을 보게 될’ 것이다.

나도 보안 컨설팅 업무를 할 때 계약한 고객사 네트워크 구조를 파악하기 위해 엔맵을 제일 먼저 꺼내 사용했다. 그러나 엔맵의 기본적인 기능과 일부 확장된 기능만을 이용했을 뿐이다. 이 책은 엔맵을 직접 개발한 저자가 쓴 만큼 엔맵에 대해 아주 상세하고 자세한 설명을 담고 있다. 역자가 이 책을 미리 봤더라면 아마도 다양한 공격 루트를 발견할 수 있었을 것이고, 고객사에 제출한 보고서의 퀄리티도 훨씬 더 높아졌을 거라고 생각한다.

『엔맵 네트워크 스캐닝』이라는 이 책은 총 15장으로 구성돼 있는데, 초보자를 위한 엔맵 설치부터 기본적인 스캐닝 기능을 초반에 설명한다. 중반에는 포트 스캐닝의 알고리즘과 최적화 방법을 설명하고, 서비스와 애플리케이션, 운영체제 탐지 같은 중요한 기능들을 자세히 설명한다. 또한 엔맵을 여러분이 원하는 대로 확장할 수 있는 엔맵 스크립팅 엔진을 설명하고, 후반부에는 엔맵의 결과로부터 생성되는 산출물과 포맷을 설명한다. 마지막으로 엔맵 레퍼런스 가이드 부분에서는 누구나 손쉽게 엔맵의 주요 기능들을 살펴볼 수 있다.

여러분이 보안 컨설턴트라면 이 책을 통해 업무 효율을 확실히 업그레이드할 수 있을 것이다. 여러분이 네트워크 관리자거나 보안 담당자라면 여러분이 속해있는 조직의 시스템 보안을 조기에 찾아 보완하는 데 이 책은 상당한 도움이 될 것이다.


[ 옮긴이 소개 ]

김경곤
현재 세계적인 글로벌 컨설팅 펌인 삼일PwC에서 시니어 컨설턴트로 일하고 있으며, 주 업무는 IT 위험 관리, 내부 감사(ITGC), 정보 보안이다. 또한 기업, 정부기관 등 80여개의 큰 사이트에 대한 모의해킹과 보안 컨설팅을 수행했으며, 삼성SDS, 금융권, 대기업, 학교를 비롯한 여러 기관에서 보안/해킹 강의를 했다. 숭실대학교 컴퓨터학부를 졸업하고, A3 Security Consulting과 SK 인포섹에서 보안 컨설턴트로 일한 경험이 있다.
제1회 해킹방어대회에서 대상을 수상해 정보통신부 장관상을 수여받았으며, 2007년도 세계해킹컨퍼런스인 데프콘에 아시아에서 유일하게 한국 팀 멤버로 참여하기도 했다. 그 외 EBS와 중앙일보에서 보안 컨설턴트에 대해 인터뷰를 하기도 했다.
저서로는 『정보보안 개론과 실습: 인터넷 해킹과 보안』(2005)이 있다.
역서로는 『와이어샤크를 활용한 실전 패킷 분석』(2007, 에이콘출판사), 『웹 해킹 & 보안 완벽 가이드』(2008, 에이콘출판사), 『윈도우 시스템 관리자를 위한 커맨드라인 활용 가이드』(2009, 에이콘출판사)가 있다.

김기남
The University of Melbourne에서 MEd(Master of Education, 영어교육학 석사)를 취득했으며, 8년간 일선 학교에서 영어 교사로 근무하고 있다. 『윈도우 시스템 관리자를 위한 커맨드라인 활용 가이드』(2009, 에이콘출판사)를 번역한 바 있다.

장세원
서울대학교 치과대학을 졸업하고 현재 분당에서 치과 개업 중이며, 국내에서 유명한 보안 관련 그룹에 소속돼 10여 년간 수많은 보안 기술 문서를 연구하고 번역한 경험이 있다.
역서로 『예지성 높은 치주외과치료』(퀸테센스 출판), 『[신판] 현대의 임상 보철』(퀸테센스 출판), 『前齒部 審美修復-자연치 편』(퀸테센스 출판), 『前齒部 審美修復-Implant 편』(퀸테센스 출판) 등 여러 권의 치과 관련 서적이 있다.