보안 문서¶

이 문서의 사용 기준¶

이 페이지는 보안 통제 후보를 찾기 위한 내비게이션이며 모든 환경에 동일하게 적용하는 기준선이 아닙니다. 자산, 위협 행위자, 관리 경로, 규제 요구사항과 가용성 목표를 먼저 정한 뒤 각 통제의 효과와 운영 비용을 평가합니다.

환경 전제: Linux 배포판, OpenSSH와 방화벽 구현, VPN 및 Zero Trust 제품의 버전과 요금제에 따라 명령과 기능이 달라집니다.
변경 안전성: 원격 호스트에서는 콘솔 또는 별도 관리자 세션을 유지하고, 현재 관리 포트와 허용 대역을 확인한 뒤 SSH와 방화벽을 단계적으로 적용합니다.
증거 상태: 체크리스트와 빠른 시작은 예시입니다. 설정 파일, 유효 설정 출력, 방화벽 규칙, 인증 및 거부 로그로 실제 적용 여부를 입증해야 합니다.
실패 대응: 구문 오류, 인증 실패, 네트워크 차단 시 즉시 이전 설정으로 복구할 백업과 명시적인 롤백 담당자를 준비합니다.
완료 조건: 승인된 계정의 새 세션 성공, 비승인 접근 거부, 필요한 서비스의 도달성, 로그와 경보 수신, 복구 절차 리허설을 확인합니다.

패스워드 인증을 끄기 전에는 승인된 키 또는 MFA와 비상 접근 수단을 실제로 시험합니다. 아래 ADMIN_CIDR, SSH_PORT, 사용자 이름은 운영 환경 값으로 치환해야 하며 치환되지 않은 예시는 실행하지 않습니다.

시스템과 네트워크 보안을 위한 종합 가이드입니다.

Security

접근 제어부터 VPN, Zero Trust까지 운영 보안 문서 모음¶

호스트 보안, 원격 접근 보호, 메시 VPN, Zero Trust 구성을 단계별로 찾아볼 수 있도록 정리했습니다.

SSH Hardening Access Control VPN Zero Trust

SSH 설정 Tailscale Cloudflare Zero Trust

핵심 보안 영역¶

SSH 보안

SSH 서버 구성, 키 관리, 접근 제어

SSH 설정
접근 제어

사용자 권한 관리, ACL 설정

권한 관리
VPN

WireGuard, Tailscale 메시 VPN

VPN 가이드
Zero Trust

Cloudflare Zero Trust 네트워크

Zero Trust

보안 아키텍처 개요¶

graph TB
    subgraph "Internet"
        U[Users]
        A[Attackers]
    end

    subgraph "Perimeter Security"
        CF[Cloudflare<br/>Zero Trust]
        FW[Firewall]
    end

    subgraph "Network Security"
        VPN[VPN Tunnel]
        IDS[IDS/IPS]
    end

    subgraph "Host Security"
        SSH[SSH Hardening]
        ACL[Access Control]
    end

    subgraph "Application"
        APP[Services]
    end

    U --> CF
    A -->|차단| FW
    CF --> VPN
    VPN --> IDS
    IDS --> SSH
    SSH --> ACL
    ACL --> APP

    style CF fill:#f4a460
    style VPN fill:#87ceeb
    style SSH fill:#98fb98
    style ACL fill:#dda0dd

카테고리별 문서¶

SSH 보안¶

문서	설명
SSH 설정	SSHD 보안 구성 및 강화
키 관리	SSH 키 생성, 배포, 로테이션
Match 규칙	조건부 SSH 설정 (사용자/IP별)

접근 제어¶

문서	설명
사용자 ACL 관리	사용자/그룹 권한 관리
원격 접근 권한	원격 접근 설정 및 제한

VPN¶

문서	설명
WireGuard	고성능 현대적 VPN
Tailscale	제로 설정 메시 VPN

Zero Trust¶

문서	설명
Cloudflare Zero Trust	ZTNA 구현

보안 레이어¶

graph LR
    subgraph "Defense in Depth"
        L1[물리적 보안] --> L2[네트워크 보안]
        L2 --> L3[호스트 보안]
        L3 --> L4[애플리케이션 보안]
        L4 --> L5[데이터 보안]
    end

    style L1 fill:#ff6b6b
    style L2 fill:#ffa502
    style L3 fill:#2ed573
    style L4 fill:#1e90ff
    style L5 fill:#9b59b6

레이어	구성 요소	관련 문서
네트워크	방화벽, VPN, IDS	Tailscale, WireGuard
호스트	SSH 강화, ACL	SSH 설정, ACL
접근	Zero Trust, MFA	Cloudflare ZT

보안 체크리스트¶

위협 모델별 기준선 후보¶

SSH 키 기반 인증 활성화
패스워드 인증 비활성화
Root 로그인 비활성화
방화벽 규칙 설정 (UFW/iptables)
Fail2ban 설치 및 구성

권장 설정¶

고급 설정¶

IDS/IPS 구축
SIEM 통합
자동화된 취약점 스캔
보안 이벤트 알림

빠른 시작¶

SSH 보안 강화¶

# /etc/ssh/sshd_config
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes
MaxAuthTries 3
AllowUsers admin deploy

UFW 방화벽 기본 설정¶

sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow from ADMIN_CIDR to any port SSH_PORT proto tcp
sudo ufw allow 443/tcp
sudo ufw --dry-run enable
# 콘솔 또는 별도 세션에서 규칙 확인 후: sudo ufw enable

Fail2ban 설치¶

sudo apt install fail2ban
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

위협 모델¶

graph TD
    subgraph "위협 유형"
        T1[무차별 대입 공격]
        T2[중간자 공격]
        T3[권한 상승]
        T4[데이터 유출]
    end

    subgraph "대응 방안"
        D1[Fail2ban + 키 인증]
        D2[VPN + TLS]
        D3[최소 권한 원칙]
        D4[암호화 + 접근 제어]
    end

    T1 --> D1
    T2 --> D2
    T3 --> D3
    T4 --> D4

    style T1 fill:#ff6b6b
    style T2 fill:#ff6b6b
    style T3 fill:#ff6b6b
    style T4 fill:#ff6b6b
    style D1 fill:#2ed573
    style D2 fill:#2ed573
    style D3 fill:#2ed573
    style D4 fill:#2ed573