NetBIOS 란 뭘까❔

MSIT 윈도우 항목 중에서 NetBIOS 바인딩 서비스 구동을 왜 점검해야하는지 알아보려고 한다.

 

 

먼저, NetBIOS란?

 

별개의 컴퓨터 상에 있는 어플리케이션들이 근거리 통신망 내에서 서로 통신할 수 있게 해주는 프로그램이다.

 

즉, NetBIOS를 이용해서 동일한 네트워크에 연결된 여러 대의 컴퓨터 간 통신을 가능하게 해준다.

 

주로 로컬 네트워크에서 컴퓨터 이름 해결을 위해 사용된다.

 

 

NetBIOS의 기능에는?

 

네임, 세션, 데이터그램 3가지 서비스를 제공한다.

 

네임 - NetBIOS 이름을 등록하고 해제

 

세션 - 세션 지향 통신 서비스를 제공 (일대일 통신)

 

데이터그램 - 일방적으로 데이터를 전송하며 상대로부터 응답 확인하지 않음 (일대다 통신)

 

 

"DHCP 서버의 NetBIOS 설정 사용" 란?

 

DHCP 클라이언트에게 할당되는 IP 주소 & 네트워크 구성 정보 중에 NetBIOS 설정을 포함시키는 것을 의미한다.

 

즉, 해당 옵션 활성화 시에 클라이언트에게 NetBIOS 설정 정보가 자동으로 할당되며 로컬 네트워크에서 이름 해결을 쉽고 빠르게 할 수 있게 된다.

 

 

"NetBIOS over TCP/IP" 란 ?

 

NetBIOS 를 TCP/IP 프로토콜 위에서 실행하는 방식이다.

 

즉, NetBIOS를 사용하는 애플리케이션은 TCP/IP 프로토콜 스택을 통해 통신하게 되며, IP 주소와 TCP/UDP 포트 번호를 사용하여 통신하게 된다.

 

 

그래서,

 

NetBIOS 바인딩 서비스는 ?

 

NetBIOS와  TCP/IP 프로토콜 간의 통신을 가능하게 해준다. 

 

NetBIOS 이름을 IP 주소로 변환하고, IP 주소를 NetBIOS 이름으로 변환해 응용 프로그램이 특정 컴퓨터와 네트워크에서 통신할 수 있도록 한다.

 

이 과정에서 공격자가 네트워크 상에서 호스트 이름을 알아내거나 취약한 포트를 사용하게 되면 네트워크 공격으로 이어질 수 있다.

 

 

 

그렇기 때문에, 

 

W-24 조치방안에서 "NetBIOS over TCP/IP 사용 안 함" 설정을 권고하는 것이다.

 

"DHCP 서버의 NetBIOS 설정 사용" 옵션은 보안에 추가 위협을 가져오진 않지만, DHCP 서버 자체의 보안에 대한 중요하기 때문에 담당자와의 인터뷰를 통해서 양호인지, 취약인지 판단해야 한다.