무엇인가
MySQL·PostgreSQL·MongoDB·Oracle 등 데이터베이스가 직접 연결을 받는 포트입니다.
왜 위험한가
DB 포트가 외부로 열리면 인증 무차별 대입·알려진 취약점으로 데이터 전체가 탈취될 수 있습니다 — 유출·랜섬의 최단 경로입니다.
어떻게 해야 하나
애플리케이션 서버·내부망(사설 대역·VPN)에서만 접근하도록 제한하고, 공인 인터페이스에서는 닫으세요.
내 서버에서 열려 있는지 확인
Linux
ss -ltnp 'sport = :27017'MongoDB 의 알려진 취약점
| CVE | 제목 | CVSS | 악용 | EPSS | 공개일 |
|---|---|---|---|---|---|
| CVE-2025-14847 | Zlib compressed protocol header length confusion may allow memory read | 8.7 | KEV | 83.2% | 2025-12-19 |
| CVE-2026-118383 | Pre-authentication use-after-free in MongoDB Server replica set primary catch-up | 9.5 | 0.7% | 2026-11-11 |
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.