정보보안기사 - 1.3 특수 권한(SetUID)의 위험성과 보안 설정

Risks of Special Permissions SetUID and Security Configuration - InfoSec Engineer 1.3

• 표기
  소유자(User)의 실행 권한 자리에 s로 표시됩니다. (rwsr-xr-x)
• 동작 원리
  이 권한이 설정된 실행 파일을 실행하면, 프로세스가 끝날 때까지
  파일 소유자의 권한
  (ID)을 빌려서 실행됩니다.
• 예시
  /usr/bin/passwd 파일은 소유자가
  root
  이고 SetUID가 걸려 있습니다.
  따라서 일반 사용자가 이를 실행하면 잠시
  root
  권한을 얻어 /etc/shadow를 수정할 수 있게 됩니다.

• 표기
  그룹(Group)의 실행 권한 자리에 s로 표시됩니다. (rwxr-sr-x)
• 동작 원리
  파일 실행 시
  파일 소유 그룹의 권한
  으로 실행됩니다.
• 활용
  주로 디렉토리에 설정하여, 해당 디렉토리 내에 생성되는 파일들이 자동으로 부모 디렉토리의 그룹 소유권을 상속받게 할 때 사용합니다. (협업 디렉토리 구성 시 유용)

• 표기
  기타(Other) 사용자의 실행 권한 자리에 t로 표시됩니다. (rwxrwxrwt)
• 동작 원리
  디렉토리에 설정되며, 모든 사용자가 파일을 생성할 수 있지만
  삭제는 파일의 소유자(와 root)만 가능
  하도록 제한합니다.
• 활용
  /tmp와 같이 누구나 접근 가능한 공용 디렉토리에서, 타인의 파일을 함부로 지우지 못하게 보호하는 역할을 합니다.

일반 실행(사용자 UID 유지) vs SetUID 실행(파일 소유자 UID로 일시적 변경)

ls -l /usr/bin/passwd

-rwsr-xr-x 1 root root 68208 Feb  7  2024 /usr/bin/passwd

 # 1. 테스트 파일 생성
touch setuid_test
touch sticky_dir
 
 # 2. SetUID 설정 (4000번대)
 # 숫자 모드: 4(SetUID) + 755
chmod 4755 setuid_test
 # 심볼릭 모드: user에게 s 권한 추가
chmod u+s setuid_test
 
 # 3. Sticky Bit 설정 (1000번대)
 # 숫자 모드: 1(Sticky) + 777
chmod 1777 sticky_dir
 # 심볼릭 모드: other에게 t 권한 추가
chmod o+t sticky_dir

숫자 모드로 SetUID, Sticky Bit 설정

1. 쉘 복사
   공격자는 /bin/bash를 숨겨진 경로(/tmp/.hidden_shell)로 복사합니다.
2. SetUID 설정
   복사한 파일에 SetUID 권한(4755)을 부여합니다.
   이때 파일의 소유자는
   root
   여야 합니다.
3. 권한 상승
   공격자는 나중에 일반 계정으로 접속하여 /tmp/.hidden_shell을 실행합니다.
   이 파일은 실행되는 순간
   root
   권한을 획득하므로, 공격자는 손쉽게 루트 쉘을 얻게 됩니다.

 # -perm 옵션: 권한 비트를 기준으로 검색
 # -4000: SetUID가 설정된 파일 (최소 조건 포함)
 # -type f: 디렉토리가 아닌 일반 파일만 검색
 # 2>/dev/null: 'Permission denied' 에러 메시지는 출력하지 않음
 
find / -user root -perm -4000 -type f 2>/dev/null

 # SetUID 권한 제거 (s -> x)
chmod u-s setuid_test
 # 또는 절대 모드로 권한 재설정
chmod 0755 setuid_test
 
 # Sticky Bit 권한 제거 (t -> x)
chmod o-t sticky_dir
 # 또는 절대 모드로 권한 재설정
chmod 0777 sticky_dir

심볼릭 모드로 SetUID, Sticky Bit 설정 제거

 # -d 옵션: 디렉토리 자체의 정보 확인
ls -ld /tmp

drwxrwxrwt 19 root root 4096 Jan 31 12:00 /tmp

• SetUID (4000)
  파일 실행 시 소유자의 권한을 획득하는 강력한 기능입니다.
  관리 편의성을 제공하지만, 잘못 관리될 경우 권한 상승 공격의 주요 타겟이 됩니다.
• Sticky Bit (1000)
  공용 디렉토리에서 타인의 파일을 삭제하지 못하도록 보호하여 협업 환경의 안전을 보장합니다.
• 보안 점검
  find 명령어를 사용하여 주기적으로 시스템 내의 SetUID 파일을 전수 조사하고, 불필요하거나 의심스러운 파일의 특수 권한을 제거하는 습관이 필요합니다.

다음 시간에는 시스템에서 실행 중인 프로그램, 즉

1.4 리눅스 프로세스 관리와 Cron 스케줄링

에 대해 알아보겠습니다.

프로세스의 상태를 모니터링하고, 주기적인 작업을 자동화하는 방법을 배워보겠습니다.

• GNU Findutils Manual↗
  리눅스 find 명령어의 공식 매뉴얼로, 권한 기반 검색 옵션에 대한 상세 설명을 볼 수 있습니다.
• Red Hat Enterprise Linux Security Guide↗
  SetUID 파일 관리 및 시스템 보안 설정에 대한 엔터프라이즈급 가이드입니다.