캔위드 2017-02

예전에 병원 전체를 감염시킨 랜섬웨어의 작동방식을 보면
간호사 pc 2대를 시작으로 네트웍을 타고 병원 대부분을 타고 나갔다죠.
해당 로그인 계정을 이용하여 접근 가능한 모든 네트웍을 탐색하여 추가로 감염시키는 방식입니다.

vmware에서 네트웍을 브릿지드로 하면 당연히 같은동네 네트웍 범위이기 때문에 위험합니다.
물론 NAT로 설정한다 하더라도 상위네트워크로 접근이 가능하므로 랜섬웨어나 바이러스가 똑똑하다면 그다지 의미가 없습니다.
역으로 NAT설정은 vmware의 vm이 NAT설정에서 오픈된 포트로만 외부에서 접근 가능하므로
vm이 보호를 받는다는 개념이 더 맞을 것 같습니다.

아무튼 vmware의 vm을 샌드박스 개념으로 이용하시고자 한다면
NAT 설정 보담은(NAT하면 좋긴 하지만) 해당 vm의 계정을 해당 네트웍에서 사용되지 않는 것으로 하는게 안전합니다.
그리고 해당 네트웍에선 guest로 억세스 (쓰기,수정등) 가능한 네트워크 드라이브가 없어야겠지요.

isaiah 2017-02

박 2017-02

브릿지로 연결한 VM은 외부에서 직접 접근할 수 있지만, NAT로 연결하면 바로는 안됩니다.
VMWARE에서 포트포워딩 룰을 추가해주어야지만 VM의 해당포트로 접근 가능합니다.
IP공유기의 NAT와 유사하다고 보시면 됩니다.