번호를 외우고, 노출 위험과 통제를 같이 붙인다

SSH 보안 원격 접속

암호화되지만 관리자 접속 통로라 노출 범위를 좁혀야 한다.

키 인증, 허용 IP, MFA, 접속 로그 점검

Telnet 평문 원격 접속

계정과 비밀번호가 평문으로 흐르므로 도청 위험이 크다.

차단, SSH 전환, 장비 설정 점검

DNS 이름 변환

재귀 질의와 존 전송이 열리면 정보 노출이나 증폭 공격에 악용된다.

재귀 제한, 존 전송 차단, 로그 확인

HTTP 일반 웹 통신

로그인과 개인정보가 오가면 도청·변조에 취약하다.

HTTPS 전환, HSTS, 민감정보 금지

HTTPS 암호화 웹 통신

암호화 통로지만 인증서 만료와 약한 TLS 설정은 별도 위험이다.

인증서 관리, TLS 설정 점검, 리다이렉트

RDP Windows 원격 데스크톱

인터넷 직접 노출 시 무차별 대입과 원격 취약점 공격 표적이 된다.

VPN 뒤로 이동, MFA, 계정 잠금