[잡담] 프린터 포트포워딩 보안에 대한 이야기 ( 9100번 포트를 허용해도 되는가)

 

 

 

 

현재 일을 하는 사무실에 망분리를 하면서 3개의 망으로 나뉘었다.

예)
192.168.0.1
192.168.1.1
192.168.2.1

이렇게 나뉘었는데 문제는 사무실에 프린터기가 하나밖에 없다는것.. 주문을 했는데
아직 안 온 상황.. 현재 하나있는 프린터기는 192.168.1.1 망에 연결해서 사용하고 있는데
옆팀(192.168.0.1)에서도 사용하고 싶다고 쓸 수 있는 방법이 없냐고 물었다.

그래서 가장 먼저 생각난 것이 포트포워딩을 하는 것이었는데
기술적으로는 가능했다. 평소하는 것 처럼 포트포워딩을 하든 DDNS설정을 하든 해서 포트를 허용해주면 됬는데..

문제는 이게 보안상 매우 안좋다는 것이었다. 보통 프린터기는 9100번 포트를 사용하는데
구글에만 검색해봐도 보안관련 이슈가 많았다. 누가 외부IP랑 포트번호만 알면 연결해서
인쇄를 수백장 날린다나 뭐라나..

 

패스워드를 설정하여 외부에서 프린터기로 접근할 때 패스워드를 입력하도록 할수도 있었는데

프린터기가 도착하면 되는 문제여서 그렇게까지 할 건 아니라고 판단해서 그냥 프린터기가

도착할 때까지 기다리기로 했다. 끝