새로운 수준의 MFP 보안: imageRUNNER ADVANCE III

내장 기능이 증가하면서 사무용 MFP는 오랫동안 단순한 스캔/인쇄 수준을 넘어섰습니다. 이제 그들은 하이테크 로컬 및 글로벌 네트워크에 통합되어 한 사무실뿐만 아니라 전 세계의 사용자와 조직을 연결하는 본격적인 독립 장치로 변모했습니다.

이 기사에서는 실용적인 정보 보안 전문가 Luka Safonov와 함께 루카사포노프 최신 사무용 MFP에 대한 주요 위협과 이를 방지하는 방법을 살펴보겠습니다.

최신 사무용 장비에는 자체 하드 드라이브와 운영 체제가 있으므로 MFP는 다양한 문서 관리 작업을 독립적으로 수행하여 다른 장치의 부하를 줄일 수 있습니다. 그러나 이러한 첨단 기술 장비에는 단점도 있습니다. MFP는 네트워크를 통해 데이터를 전송하는 데 적극적으로 참여하기 때문에 적절한 보호가 이루어지지 않으면 조직의 전체 네트워크 환경에서 취약점이 됩니다. 모든 시스템의 보안은 가장 약한 링크의 보호 수준에 따라 결정됩니다. 따라서 MFP를 통해 공격자에게 허점이 남아 있으면 기업 서버 및 컴퓨터에 대한 보호 조치에 드는 비용은 의미가 없습니다. 기밀 정보 보호 문제를 이해한 Canon 개발자는 플랫폼의 세 번째 버전의 보안 수준을 높였습니다. 이미지러너 어드밴스, 기사에서 논의 될 것입니다.

주요 위협

조직에서 MFP 사용과 관련된 몇 가지 잠재적인 위험이 있습니다.

• MFP에 대한 무단 액세스를 통해 시스템을 해킹하고 "참조 지점"으로 사용합니다.
• MFP를 사용하여 사용자 데이터 추출
• 인쇄 또는 스캔 시 데이터 가로채기
• 적절한 허가 없이 개인의 데이터에 접근
• 인쇄 또는 스캔한 기밀 정보에 대한 접근
• 수명이 다한 장치의 민감한 데이터에 액세스하세요.
• 고의로 또는 오타로 인해 잘못된 주소로 문서를 팩스나 이메일로 보내는 행위
• 보호되지 않은 MFP에 저장된 기밀 정보를 무단으로 보는 행위
• 여러 사용자에게 속한 인쇄 작업의 공유 스택입니다.

“실제로 최신 MFP에는 공격자에게 엄청난 잠재력이 있는 경우가 많습니다. 우리의 프로젝트 경험에 따르면 구성되지 않은 장치 또는 적절한 보호 수준이 없는 장치는 공격자에게 소위 확장할 수 있는 엄청난 기회를 제공합니다. "공격 표면". 여기에는 계정 목록, 네트워크 주소 지정, 이메일 메시지 전송 기능 등이 포함됩니다. 캐논이 제공하는 솔루션이 이러한 위협을 무력화할 수 있는지 알아보도록 하겠습니다.”

각 유형의 취약점에 대해 새로운 imageRUNNER ADVANCE 플랫폼은 다단계 보호를 제공하는 다양한 보완 조치를 제공합니다. MFP 작동의 특성으로 인해 개발에는 구체적인 접근 방식이 필요하다는 점에 유의해야 합니다. 문서를 인쇄하고 스캔할 때 정보는 디지털에서 아날로그로 또는 그 반대로 전환됩니다. 이러한 각 유형의 정보에는 보호를 보장하기 위해 근본적으로 다른 방법이 필요합니다. 일반적으로 기술의 교차점에서는 이질성으로 인해 가장 취약한 부분이 형성됩니다.

“MFP는 침투 테스터와 공격자 모두에게 쉬운 먹잇감이 되는 경우가 많습니다. 일반적으로 이는 사무실 환경과 네트워크 인프라 모두에서 이러한 장치 설정과 상대적으로 쉬운 가용성에 대한 부주의한 태도 때문입니다. 가장 최근 사례 중 하나는 29년 2018월 50일에 발생한 암시적 공격입니다. TheHackerGiraffe라는 가명으로 트위터 사용자가 000대 이상의 네트워크 프린터를 "해킹"하고 여기에 사람들에게 YouTube 채널 구독을 요청하는 전단지를 인쇄했습니다. 특정 PewDiePie. Reddit에서 TheHackerGiraffe는 자신이 800개 이상의 장치를 손상시킬 수 있지만 자신을 000개로 제한했다고 밝혔습니다. 동시에 해커는 이전에 이런 일을 해본 적이 없지만 모든 준비와 준비가 철저했다는 점을 강조했습니다. 해킹 자체에는 50분밖에 걸리지 않았습니다."

Canon은 기술, 제품 및 서비스를 개발할 때 그것이 고객의 작업 환경에 미치는 잠재적인 영향을 고려합니다. 이것이 바로 Canon 사무용 복합기에는 모든 규모의 기업이 필요한 보안 수준을 달성하는 데 도움이 되는 광범위한 내장 및 옵션 보안 기능이 함께 제공되는 이유입니다.

Canon은 전체 사무 장비 산업에서 가장 엄격한 안전 테스트 체제 중 하나를 보유하고 있습니다. 장치에 사용되는 기술은 회사 표준을 준수하는지 테스트됩니다. 최신 검사를 통한 보안 점검에 많은 관심을 기울이고 있으며 그 결과 Kaspersky Lab, COMLOGIC, TerraLink 및 JTI Russia 등의 회사로부터 장치 작동에 대해 긍정적인 피드백을 받았습니다.

“현대 현실에서는 제품의 안전성을 높이는 것이 논리적이라는 사실에도 불구하고 모든 회사가 이 원칙을 따르는 것은 아닙니다. 기업은 특정 제품의 해킹(및 사용자의 압력) 사고 이후 보호에 대해 생각하기 시작했습니다. 이러한 측면에서 보호 방법 및 조치 구현에 대한 Canon의 철저한 접근 방식은 시사하는 바가 있습니다.”

MFP에 대한 무단 액세스

보호되지 않은 MFP는 내부 위반자(내부자)와 외부 위반자 모두의 우선 대상이 되는 경우가 많습니다. 현대 현실에서 기업 네트워크는 한 사무실에만 국한되지 않고 다양한 지리적 위치에 있는 부서 및 사용자 그룹을 포함합니다. 중앙 집중식 문서 흐름에는 기업 네트워크에 MFP를 포함하고 원격 액세스가 필요합니다. 네트워크로 연결된 인쇄 장치는 사물 인터넷에 속하지만 보호에 충분한 주의를 기울이지 않는 경우가 많아 전체 인프라가 전반적으로 취약해집니다.

이러한 유형의 위협으로부터 보호하기 위해 다음과 같은 조치가 구현되었습니다.

• IP 및 MAC 주소 필터 – 특정 IP 또는 MAC 주소를 가진 장치와의 통신만 허용하도록 구성합니다. 이 기능은 네트워크 내부와 외부 모두의 데이터 전송을 규제합니다.
• 프록시 서버 구성 - 이 기능 덕분에 MFP 연결 제어를 프록시 서버에 위임할 수 있습니다. 이 기능은 기업 네트워크 외부의 장치에 연결할 때 권장됩니다.
• IEEE 802.1X 인증은 인증 서버에서 승인하지 않은 연결 장치에 대한 또 다른 보호 기능입니다. 무단 접근은 LAN 스위치에 의해 차단됩니다.
• IPSec를 통한 연결 – 네트워크를 통해 전송되는 IP 패킷을 가로채거나 해독하려는 시도로부터 보호합니다. 추가적인 TLS 통신 암호화와 함께 사용하는 것이 좋습니다.
• 포트 관리 - 공격자에 대한 내부 지원으로부터 보호하도록 설계되었습니다. 이 기능은 보안 정책에 따라 포트 매개변수를 구성하는 역할을 합니다.
• 자동 인증서 등록 – 이 기능은 시스템 관리자에게 보안 인증서를 자동으로 발급하고 갱신할 수 있는 편리한 도구를 제공합니다.
• Wi-Fi 다이렉트 – 모바일 장치에서 보안 인쇄를 위해 설계된 기능입니다. 이를 위해 모바일 장치는 회사 네트워크에 연결될 필요가 없습니다. Wi-Fi Direct를 사용하면 장치와 MFP 간에 로컬 PXNUMXP 연결이 생성됩니다.
• 로그 모니터링 – 차단된 연결 요청을 포함하여 MFP 사용과 관련된 모든 이벤트가 다양한 시스템 로그에 실시간으로 기록됩니다. 기록을 분석하여 잠재적 위협과 기존 위협을 탐지하고, 예방적 보안 정책을 수립하며, 이미 발생한 정보 유출에 대한 전문적인 평가를 수행할 수 있습니다.
• 장치 암호화 - 이 옵션은 사용자 PC에서 다기능 프린터로 전송되는 인쇄 작업을 암호화합니다. 포괄적인 보안 기능 세트를 활성화하여 스캔한 PDF 데이터를 암호화할 수도 있습니다.
• 모바일 장치에서 게스트 인쇄. 보안 네트워크 인쇄 및 스캔 관리 소프트웨어는 이메일, 웹, 모바일 앱 등 인쇄 작업을 제출하기 위한 외부 방법을 제공함으로써 모바일 및 게스트 인쇄와 관련된 일반적인 보안 문제를 제거합니다. 이렇게 하면 MFP가 안전한 소스에서 작동하여 해킹 가능성을 최소화할 수 있습니다.

“이러한 장치를 공유하면 편의성과 비용 절감 외에도 제XNUMX자 정보에 접근할 위험도 수반됩니다. 이는 범죄자뿐만 아니라 부도덕한 직원이 개인적인 이익을 얻거나 내부 정보를 얻기 위해 사용할 수 있습니다. 기술 비밀부터 금융 문서까지 처리되는 정보의 잠재력이 크다는 점은 공격이나 불법 사용의 최우선 순위입니다.”

imageRUNNER ADVANCE 플랫폼 새 버전의 새로운 기능은 인쇄 장치를 두 개의 네트워크에 연결하는 기능입니다. 이는 복합기를 기업 모드와 게스트 모드로 동시에 사용할 때 매우 편리합니다.

하드 디스크 데이터 보호

복합기에는 대기 중인 인쇄 작업부터 수신된 팩스, 스캔한 이미지, 주소록, 활동 로그, 작업 기록에 이르기까지 보호해야 할 많은 양의 데이터가 항상 포함되어 있습니다.

실제로 디스크는 임시 저장소일 뿐이며, 필요 이상으로 오랫동안 정보를 보관하면 기업 보안 시스템의 취약성이 높아집니다. 이런 일이 발생하지 않도록 설정에서 하드 드라이브 청소 일정을 설정할 수 있습니다. 인쇄 작업이 완료되거나 인쇄에 실패하면 즉시 지워지는 것 외에도 일정에 따라 다른 파일을 삭제하여 잔여 데이터를 지울 수도 있습니다.

“안타깝게도 많은 IT 전문가조차 최신 인쇄 장치에서 하드 드라이브의 역할을 제대로 인식하지 못하고 있습니다. 하드 드라이브가 있으면 인쇄 준비 단계의 시간이 크게 단축될 수 있습니다. 하드 드라이브는 일반적으로 복사본 인쇄를 위해 시스템 정보, 그래픽 파일 및 래스터화된 이미지를 저장합니다. MFP의 부적절한 폐기 및 데이터 유출 가능성 외에도 분석을 위해 하드 드라이브를 분해/도난할 가능성이 있거나, Printer Exploitation Toolkit을 사용하는 등 데이터를 유출하기 위한 특수 공격을 수행할 가능성이 있습니다.”

Canon 장치는 장치 수명 주기 전반에 걸쳐 데이터를 보호하는 동시에 기밀성, 무결성 및 가용성을 유지하는 다양한 도구를 제공합니다.
하드 드라이브의 데이터를 보호하는 데 많은 주의를 기울이고 있습니다. 여기에 저장된 정보는 다양한 수준의 기밀성을 가질 수 있습니다. 따라서 HDD 암호화는 imageRUNNER ADVANCE 플랫폼 새 버전의 26개 시리즈 내 7개 장치 모델 모두에서 사용됩니다. 이는 미국 정부의 FIPS 140-2 레벨 2 보안 표준과 일본의 이에 상응하는 JCVMP를 준수합니다.

“사용자 역할과 액세스 수준을 고려한 정보 액세스 시스템을 갖추는 것이 중요합니다. 예를 들어, 많은 회사에서는 직원 간의 급여 논의가 엄격히 금지되어 있으며, 급여 명세서나 보너스에 대한 정보가 유출되면 팀에 심각한 갈등이 발생할 수 있습니다. 불행하게도 나는 그러한 사례를 알고 있는데, 그 중 한 사례에서는 이러한 종류의 유출에 책임이 있는 직원이 해고되었습니다.”

• 하드 드라이브 암호화. imageRUNNER ADVANCE 장치는 보안 강화를 위해 하드 드라이브의 모든 데이터를 암호화합니다.
• 하드 드라이브를 청소합니다. 복사 또는 스캔한 데이터, 컴퓨터에서 인쇄한 문서 데이터 등 일부 데이터는 제한된 시간 동안 프린터 하드 드라이브에 저장되었다가 작업이 완료된 후 삭제됩니다.
• 모든 데이터 및 매개변수 초기화. 하드 드라이브를 교체하거나 폐기할 때 데이터 손실을 방지하려면 하드 드라이브의 모든 문서와 데이터를 덮어쓴 다음 설정을 기본값으로 재설정할 수 있습니다.
• 백업 하드 드라이브. 이제 기업에서는 장치의 하드 드라이브에서 옵션 하드 드라이브로 데이터를 백업할 수 있습니다. 백업 시 두 하드 드라이브의 데이터는 완전히 암호화됩니다.
• 이동식 하드 드라이브 키트. 이 옵션을 사용하면 장치를 사용하지 않는 동안 안전한 보관을 위해 장치에서 하드 드라이브를 제거할 수 있습니다.

중요 데이터 유출

모든 회사는 계약서, 합의서, 회계 문서, 고객 데이터, 개발 부서 계획 등과 같은 기밀 문서를 다룹니다. 그러한 문서가 잘못된 사람의 손에 들어가면 그 결과는 명예 훼손에서부터 큰 벌금 또는 소송에 이르기까지 다양합니다. 공격자는 회사 자산, 내부자 또는 기밀 정보를 통제할 수 있습니다.

“가치 있는 정보를 훔치는 것은 경쟁업체나 사기꾼만이 아닙니다. 직원들이 자신의 사업을 개발하기로 결정하거나 외부에 정보를 판매하여 비밀리에 추가 돈을 버는 경우가 종종 있습니다. 이러한 상황에서는 프린터가 주요 보조자가 됩니다. 회사 내 모든 데이터 전송은 쉽게 추적할 수 있습니다. 게다가, 귀중한 정보에 접근할 수 있는 사람은 일반 직원이 아닙니다. 그리고 일반 관리자가 유휴 상태로 있는 귀중한 문서를 훔치는 것보다 더 쉬운 일은 무엇일까요? 누구나 이 작업에 대처할 수 있습니다. 인쇄된 문서를 항상 조직 외부로 가져갈 필요도 없습니다. 좋은 카메라를 들고 휴대폰으로 유휴 상태의 자료를 빠르게 찍는 것만으로도 충분합니다.”

Canon은 전체 수명주기 동안 민감한 문서를 보호하는 데 도움이 되는 다양한 보안 솔루션을 제공합니다.

인쇄된 문서의 기밀성

사용자는 장치에 올바른 PIN을 입력한 후에만 문서가 인쇄를 시작하도록 인쇄 PIN을 설정할 수 있습니다. 이를 통해 기밀 문서를 보호할 수 있습니다.

“MFP는 사용자의 편의를 위해 조직 내 공개적으로 접근 가능한 영역에서 흔히 볼 수 있습니다. 홀과 회의실, 복도 및 리셉션 공간이 될 수 있습니다. 식별자(PIN 코드, 스마트 카드)의 사용만이 사용자 액세스 수준의 맥락에서 정보의 안전을 보장합니다. 주목할만한 사례는 사용자가 이전에 보낸 문서, 여권 스캔 등에 대한 액세스 권한을 얻은 경우였습니다. 이는 부적절한 통제와 데이터 정리 기능의 부족으로 인한 것입니다.”

imageRUNNER ADVANCE 장치에서 관리자는 제출된 모든 인쇄 작업을 일시 중지하고 사용자가 인쇄하려면 로그인하도록 요구함으로써 모든 인쇄 자료의 개인정보를 보호할 수 있습니다.

인쇄 작업이나 스캔한 문서를 메일함에 저장하여 언제든지 쉽게 액세스할 수 있습니다. 사서함은 지정된 사용자만 내용에 액세스할 수 있도록 PIN 코드로 보호할 수 있습니다. 장치의 이 보안 공간을 사용하여 주의 깊게 다뤄야 하는 자주 인쇄되는 문서(예: 레터헤드 및 양식)를 보관하세요.

문서 및 팩스 전송에 대한 모든 권한

정보 유출 위험을 줄이기 위해 관리자는 LDAP 서버의 주소록에 없거나 시스템이나 특정 도메인에 등록되지 않은 다양한 수신자에 대한 액세스를 제한할 수 있습니다.

문서가 잘못된 수신자에게 전송되는 것을 방지하려면 이메일 주소 자동 완성을 비활성화해야 합니다.

보호를 위해 PIN 코드를 설정하면 무단 사용자 액세스로부터 장치의 주소록을 보호할 수 있습니다.

사용자에게 팩스 번호를 다시 입력하도록 요구하면 문서가 잘못된 수신자에게 전송되는 것을 방지할 수 있습니다.

문서와 팩스를 기밀 폴더나 PIN으로 보호하면 문서를 인쇄할 필요 없이 메모리에 안전하게 저장됩니다.

문서의 출처와 진위 여부 확인

수신자가 문서의 출처와 신뢰성을 확인할 수 있도록 키 및 인증 메커니즘을 사용하여 스캔한 PDF 또는 XPS 문서에 장치 서명을 추가할 수 있습니다.

“전자 문서에서는 전자 디지털 서명(EDS)이 필수이며, 이 전자 문서를 위조로부터 보호하고 서명 키 인증서의 소유자를 식별할 수 있을 뿐만 아니라 정보 왜곡이 없음을 확인할 수 있도록 설계되었습니다. 전자문서. 이는 전송된 문서의 안전과 소유자의 정확한 식별을 보장하여 정보의 신뢰성을 유지하는 데 도움이 됩니다.”

사용자 서명을 사용하면 인증업체로부터 받은 사용자 고유의 디지털 서명이 포함된 PDF 또는 XPS 파일을 보낼 수 있습니다. 이렇게 하면 수신자는 누가 문서에 서명했는지 확인할 수 있습니다.

ADOBE 수명주기 관리 ES와의 통합

사용자는 PDF 파일을 보호하고 해당 파일에 일관되고 동적인 정책을 적용하여 액세스 및 사용 권한을 제어하고, 기밀 및 귀중한 정보를 부주의하거나 악의적인 공개로부터 보호할 수 있습니다. 보안 정책은 서버 수준에서 유지되므로 파일 배포 후에도 권한 변경이 가능합니다. imageRUNNER ADVANCE 시리즈 장치는 Adobe ES와 통합되도록 구성할 수 있습니다.

uniFLOW MyPrintAnywhere를 사용한 보안 인쇄를 사용하면 범용 드라이버를 통해 인쇄 작업을 전송하고 네트워크의 모든 프린터로 인쇄할 수 있습니다.

중복 방지

드라이버를 사용하면 문서 내용 위에 나타나는 페이지의 눈에 보이는 표시를 인쇄할 수 있습니다. 이는 문서의 기밀성을 직원에게 알리고 복사를 방지하는 데 사용될 수 있습니다.

보이지 않는 워터마크가 포함된 인쇄/복사 - 문서는 배경에 숨겨진 텍스트가 포함된 상태로 인쇄되거나 복사됩니다. 이 텍스트는 복제본이 생성될 때 나타나 억제 역할을 합니다.

NTware(Canon 계열사)의 uniFLOW 소프트웨어 기능은 문서 보안을 보장하기 위한 효과적인 추가 도구를 제공합니다.
uniFLOW를 iW SAM Express와 함께 사용하면 프린터로 전송되거나 장치에서 수신된 문서를 디지털화하고 보관할 수 있을 뿐만 아니라 보안 위협에 대응할 때 텍스트 데이터와 속성을 분석할 수 있습니다.

포함된 코드를 사용하여 문서 소스를 추적합니다.

문서 스캔 차단 – 이 옵션은 인쇄된 문서와 복사본에 숨겨진 코드를 삽입하여 이 기능이 활성화된 장치에서 더 이상 복사되지 않도록 합니다. 관리자는 모든 작업에 대해 이 옵션을 사용할 수도 있고 사용자가 선택한 작업에만 사용할 수도 있습니다. TL 및 QR 코드를 삽입할 수 있습니다.

“imageRUNNER ADVANCE III 기술의 기능을 테스트하고 숙지한 결과, 최신 IT 보안 정책을 기본적으로 준수하고 있음을 확인할 수 있었습니다. 위의 보호 조치는 기본적인 보안 요구 사항을 충족하며 정보 보안 위반 위험을 최소화할 수 있습니다.”

최신 imageRUNNER ADVANCE 장치에는 관리자가 모든 보안 설정을 하나의 메뉴에서 관리하고 편집한 후 장치 구성으로 적용할 수 있는 보안 정책 기능이 탑재되어 있습니다. 적용한 후에는 기기 사용 및 설정 변경 시 본 정책을 준수해야 합니다. 보안 정책은 별도의 비밀번호로 보호하여 추가 제어 및 보호를 제공할 수 있으며 담당 IT 보안 전문가만 액세스할 수 있습니다.

"정보를 보호하기 위해 기술적 진보와 기술 솔루션을 현명하게 사용하고, 자격을 갖춘 인력을 활용하고, 회사의 보안을 보장하기 위해 제공된 자금을 능숙하게 관리하면서 보안과 편의성 사이의 균형을 찾고 유지해야 합니다."

자료 준비 지원 - 실용 실험실 책임자 Luka Safonov
보안 분석, 제트 정보 시스템.

등록된 사용자만 설문 조사에 참여할 수 있습니다. 로그인제발

기업 보안에 대한 귀하의 접근 방식은 얼마나 포괄적입니까?

• 회사 보안 정책은 다양한 다기능 장치에 적용됩니다.

• 회사의 다양한 인쇄 장치는 사용자의 개인 장치의 안전한 사용을 보장합니다.

• 회사는 인쇄 인프라가 최신 상태이고 패치와 업데이트가 시기적절하고 효율적인 방식으로 설치되도록 보장합니다.

• 회사 손님은 회사 네트워크를 위험에 빠뜨리지 않고 인쇄하고 스캔할 수 있습니다.

• 회사의 IT 부서는 보안 문제를 해결할 충분한 시간을 갖고 있습니다.

• 회사는 보안 보장과 장치 사용 용이성 사이의 균형을 찾았습니다.

2명의 사용자가 투표했습니다. 기권이 없습니다.

출처 : habr.com