무엇인가
OpenVPN·IPsec·WireGuard 등 보안 터널 포트입니다.
왜 위험한가
설계상 공개 대상이지만, 구식 프로토콜(PPTP)·미패치 게이트웨이는 침투 경로가 됩니다.
어떻게 해야 하나
최신 프로토콜·패치를 유지하고 MFA 를 적용, PPTP 는 폐기하세요.
내 서버에서 열려 있는지 확인
Linux
ss -ltnp 'sport = :51820'WireGuard 의 알려진 취약점
| CVE | 제목 | CVSS | 악용 | EPSS | 공개일 |
|---|---|---|---|---|---|
| CVE-2023-35838 | The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffi... | 5.7 | — | 2023-08-09 | |
| CVE-2021-46873 | WireGuard, such as WireGuard 0.5.3 on Windows, does not fully account for the possibility that an adversary mi... | 5.3 | — | 2023-01-29 |
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.