Three Free, Easy Ways To Protect Your Network
By Zack Stern April 1, 2009 (PC WORLD)

Conficker웜의 세력이 확산되던지 약해지던지 간에, 여러분의 네트워크가 안전한지를 항상 주의를 기울여야 한다. 보안 컨설턴트에 비용을 들일 수도 있지만- 유용하다면 그다지 나쁜 투자는 아니다- 네트워크의 안전성을 증대시킬 수 있는 3가지 무료 비법을 소개한다.

OpenDNS를 사용한다
IP 주소를 통해 라우트되는 OpenDNS 인터넷 트래픽을 사용해라; URL로 입력하는 텍스트는 IP주소의 숫자들의 상단에 위치하고 있다. 일반적으로, “pcworld.com,”을 입력하면, 도메인 네임 서버 디렉토리에서 레퍼런스 되어, 실제 IP 주소로 라우트된다. 그러나 만일 그 구조가 침해되어서 공격자가 다른 IP주소로 당신의 request를 보낼 수 있다면 어떻게 될까?
작년에, 새로운 악성 공격이 이 기술로 나타났다. URL로서 신뢰받은 이름을 입력하면 정확한 서버로 라우트되는 대신에 다른 곳으로 보내질 수 있다. URL 바에서 은행이름을 볼 수도 있지만, 개인 데이터를 해커 사이트에 직접 입력하고 있는 것인지는 여러분이 모를 일이다.

도메인 네임 서버와 운영시스템은 이런 공격들에 대항하기 위해 결국에는 패치가 된다. 그러나 OpenDNS 서버는 이미 문제를 예상하고 위협들에 재빨리 대응한다. ISP의 DNS서버에 의존하는 대신 사용해 보라.

Client 상에서는, 네트워크 연결 제어판을 열 수 있다. 연결을 활성화하기 위해 우클릭을 하고, 속성을 선택한다. 인터넷 프로토콜(TCP/IP)을 선택하고 속성을 클릭한다. 다음의 DNS 서버 주소를 사용하기 위해 라디오 버튼(radio button)을 클릭하여 208.67.222.222 그리고 208.67.220.220을 입력한다.

또는 라우터 상에서 DHCP 클라이언트로 추가적인 작동없이 이 세부사항들을 보냄으로써 OpenDNS를 사용할 수 있다. 구체적인 프로세스는 다양하지만, 반드시 로그인을 해서 NAT영역에 IP주소들을 입력해야 한다. 일부 하드웨어 기반의 세부사항은 OpenDNS.org 를 방문해보라.

라우터 펌웨어를 업데이트한다
Psyb0t는 임베디드 기반의 라우터 하드웨어를 직접 공격하도록 만들어진 웜이다. 라우터 영역에서 default 값부터 시작해서 로그인과 패스워드를 추측해낸다. 최소한, 특히 많은 값싼 라우터들은 로그인 ID를 변경하도록 설정되어있지 않기 때문에, 강력한 패스워드를 사용해야 한다. ( 숫자, 글자, 기호로 된 12자리 정도의 패스워드로 변경해라)

운영시스템과 같이, 하드웨어 제조사들은 일반적으로 특히 보안의 결함이 발견되면 라우터를 패치한다. 모델명을 살펴보고 펌웨어 업데이트가 있는지를 확인해라. 있다면, 다운로드하여 업데이트를 적용한다; 많은 공격들로부터 보호해줄 수 있는 방법이다.

원격관리를 해제한다

라우터 펌웨어를 업데이트하고 강력한 패스워드를 설정하는 것 뿐만 아니라, 원격관리를 disable 함으로써 또 다른 문을 차단할 수 있다. 이 옵션은 종종 default로 해제가 되어있지만, 라우터 설정을 꼭 확인해 보도록 한다.

원격 관리가 설정되어있으면, 누군가 offsite에서 로그인할 수 있다. 비록 이 액세스가 여러분의 방어에 또다른 취약점을 줄 수 있지만, 그들은 유효한 패스워드를 요구받을 것이다.

네트워크를 원격에서 관리할 필요가 있다면, open 방식으로 접속하는 대신, 당신의 네트워크의 VPN gateway로 안전한 접속을 설정한다. (또는 가능하다면, 라우터의 빌트인된 안전한 접속을 사용한다)