데이터베이스 SSL 인증

Question

안녕하십니까 선배님들 고민이 있어서 질문드립니다현재 제가 사용 중인 데이터베이스에는 SSL 인증을 따로 설정해두지는 않았는데요구글 클라우드에 VM 인스턴스에 postgresql 엔진 설치해서 클라우드 내부 서버랑 연결시켜놓았는데요(이 때는 GCP의 내부망으로 연결하게끔 해놓았습니다)문제는 제가 로컬에서 DBeaver나 PGadmin으로 DB에 직접 연결할 때에 SSL 인증이 없으니까 중간에 패킷 가로채기에 대한 우려가 좀 있습니다..방화벽으로 제 아이피만 DB 연결이 가능하게끔 설정을 해놓았습니다만... 와이어샤크 같은 패킷 까는 프로그램 같은 걸로 보면 소스 IP랑 도착지 IP가 다 보이지 않나요?그렇다면 공격자가 소스 IP를 제 IP로 속이면 DB에 접속이 가능할 것 같은데... 이와 관련해서 조언을 얻고 싶습니다.요약하자면 이렇습니다.중간자가 패킷 까는 프로그램으로 소스 IP, 도착지 IP, 계정명, 패스워드 전부 탈취할 수 있는가?데이터베이스 SSL 인증은 필수인가? SSL 설정 없이 접근 가능 IP 제한만 하는 것이 안전한가?도와주셔서 미리 감사드립니다 :)

kenu,전독시 · Accepted Answer

ssl tunnel 으로 접근하는 방법을 추천합니다.https://www.youtube.com/watch?v=rTxOg-neCow

더미 · Answer

DB나 WAS 가 외부망에 있다면 중간탈취가 가능하죠.

데이터베이스 SSL 인증

2개의 답변

기술 목록