[보안] SNMP Community String 이란?

 

SNMP Community String은 **Simple Network Management Protocol (SNMP)**에서 네트워크 장치와 통신할 때 사용하는 인증 정보를 말합니다. 쉽게 말해, SNMP 장치와 관리 시스템 사이의 "비밀번호"와 같은 역할을 합니다.

 

1. 정의
- SNMP Community String은 SNMP 네트워크 장비(예: 라우터, 스위치, 서버 등)와 네트워크 관리 시스템 간의 데이터 교환을 허가하는 텍스트 문자열입니다.
- 관리자는 이 문자열을 통해 네트워크 장비에 접근하고, 데이터를 조회하거나 설정을 변경할 수 있습니다.

 

2. 기능
- 읽기: public이라는 기본 Community String을 사용하면 장치의 상태나 통계 등을 읽을 수 있습니다.
- 쓰기: private와 같은 Community String을 사용하면 장비의 설정을 변경하거나 관리할 수 있습니다.

 

3. 보안적 측면
- Community String은 암호화되지 않기 때문에 보안상의 위험이 존재합니다. 기본값으로 설정된 public과 private는 매우 잘 알려져 있어 외부에서 접근할 수 있습니다.
따라서, 더 안전한 SNMP v3 버전이 보안성을 강화하기 위해 사용되며, 이 버전에서는 암호화 및 인증 기능을 제공합니다.

 

4. 사용 예시
- 읽기 전용: public (기본값, 시스템 상태 조회용)
- 읽기/쓰기: private (기본값, 시스템 설정 변경용)

 

5. 요약

- Community String은 SNMP를 통해 장치에 접근할 때 필요한 인증 문자열로, 관리 시스템과 장치 간의 통신을 제어하는 역할을 합니다.
- 보안 강화가 필요한 환경에서는 기본 문자열을 사용하지 말고, 더 복잡하고 안전한 문자열로 변경하는 것이 중요합니다.