새로운 서비스나 프로젝트를 론칭할 때 개발 및 인프라 팀은 서버 이관 작업으로 분주해지기 마련입니다.
안전하게 데이터를 옮기고 시스템을 정상화하는 데 모든 역량을 집중하다 보면, 정작 예전에 쓰던 구형(Legacy) 서버나 임시 페이지의 뒷정리는 놓치기 쉽습니다. 문제는 이렇게 방치된 '그림자 IT(Shadow IT)' 자산이 해커들이 가장 좋아하는 침투 경로가 된다는 점입니다.
이번 글에서는 SafeIntelligence를 통해 탐지 및 조치된 실제 고객 사례를 바탕으로, 레거시 채용 페이지에서 발생한 데이터베이스(DB) 포트 노출 취약점과 그 위험성을 살펴보겠습니다.
1. 취약점 개요: 방치된 채용 페이지와 3306 포트의 오픈
SafeIntelligence가 모 고객사의 대외 노출 자산을 자동으로 스캔하는 과정에서, 외부 인터넷에 완전히 개방된 3306 포트(MySQL 데이터베이스 표준 포트)가 발견되었습니다. 추적 결과 해당 포트는 수년 전 신규 인재 영입을 위해 임시로 구축했다가 지금은 쓰지 않는 레거시 채용 페이지 서버의 것이었습니다.
보안 담당자를 통해 확인한 결과, 과거 신규 통합 서버로 채용 시스템을 이관하면서 데이터 백업과 확인을 위해 잠시 외부 접근을 열어두었는데, 작업이 끝난 뒤 인프라 구성을 되돌리거나 서버를 폐쇄하지 않은 채 그대로 방치돼 있었던 것으로 드러났습니다.
어떤 리스크가 존재했을까요?
지원자의 대규모 개인정보 유출 위험: 이름, 생년월일, 연락처, 이메일은 물론 학력, 경력, 자기소개서 등 민감한 개인정보가 DB에 그대로 축적되어 있었습니다.
DB 계정 무작위 대입 공격(Brute Force): 포트가 외부에 노출되면 해커는 시간 제한 없이 root 등 관리자 계정 패스워드를 알아내기 위해 무작위 대입을 시도할 수 있습니다.
2. 3306 포트 외부 노출로 발생할 수 있는 주요 보안 사고
DB 포트가 외부 인터넷에 그대로 노출되는 것은 집 현관문을 열어두고 비밀번호 힌트까지 적어둔 것과 다름없습니다. 이를 통해 다음과 같은 치명적인 사고로 이어질 수 있습니다.
크레덴셜 스터핑 및 무작위 대입 공격을 통한 권한 탈취: 취약한 비밀번호를 쓰고 있었다면 순식간에 DB 관리자 권한이 탈취됩니다.
랜섬웨어 감염 및 데이터 인질극: 노출된 DB에 침투해 데이터를 암호화하거나 유출한 뒤, 원본을 삭제하고 금전을 요구하는 협박성 메모만 남기는 공격이 계속되고 있습니다.
다크웹을 통한 개인정보 판매 및 2차 피해: 유출된 채용 정보는 다크웹에서 고가에 거래되며, 구직자를 사칭한 스미싱·보이스피싱 등 2차 금융 범죄로 이어져 기업 신뢰도를 크게 떨어뜨립니다.
3. 최근 보안 트렌드: "공격 표면 관리(ASM)"의 중요성
최근 정보보호 업계의 가장 뜨거운 화두는 단연 공격 표면 관리(ASM)입니다. 클라우드 도입이 가속화되고 원격 근무가 확대되면서 기업이 관리해야 할 자산은 급증한 반면, 인력의 한계로 보안팀조차 '어디에 어떤 서버가 켜져 있는지' 파악하지 못하는 경우가 허다해졌기 때문입니다.
실제로 최근 보도를 보면 기업 침해사고의 상당수가 정식 자산이 아니라 관리 사각지대에 놓인 임시 서버나 레거시 페이지, 즉 보안팀조차 존재를 모르는 '미식별 자산'에서 시작된다는 지적이 이어지고 있습니다. 이 때문에 인터넷상에 노출된 우리 기업의 모든 자산을 해커의 시각에서 실시간으로 찾아내고 방어하는 ASM 기술이 필수적인 보안 수칙으로 자리 잡고 있습니다.
4. SafeIntelligence는 이 문제를 어떻게 해결하나요?
이번 레거시 채용 페이지의 3306 포트 노출을 완벽히 잡아내고 방어할 수 있었던 원동력은 바로 SafeIntelligence만의 차별화된 기술력에 있습니다.
"우리는 관리 대장대로만 통제하고 있다"는 착각이야말로 해커가 가장 노리는 취약점입니다. 임직원의 기억에서는 사라졌지만, 인터넷 세계에는 여전히 문을 열어둔 채 숨어 있는 레거시 서버들이 생각보다 많습니다. 우리 회사만 모르는 '보이지 않는 점령 서버'가 걱정된다면, 지금 바로 SafeIntelligence를 통해 우리 기업의 공격 표면을 투명하게 점검해 보세요.