[해외보안뉴스] 방화벽 우회를 지원하는 SSH/HTTP 터널링 도구 'Chisel v1.13.0' 공개
· 2026-10-12 07:00
· 조회 7
· 원문 ↗
안전한 네트워크 터널링 및 방화벽 우회를 지원하는 오픈소스 도구 'Chisel'의 v1.13.0 버전이 공개되었습니다. Chisel은 HTTP를 통해 데이터를 전송하며 SSH로 암호화되는 고속 TCP/UDP 터널링 유틸리티로, 클라이언트와 서버 기능이 하나의 바이너리에 포함되어 있어 별도의 복잡한 설치 없이 간편하게 배치할 수 있는 것이 특징입니다.
이번 버전은 역방향 포트 포워딩과 SOCKS5 프록시 기능, 클라이언트 인증 메커니즘을 안정적으로 지원합니다. SSH 연결을 내부적으로 재사용하는 다중화(Multiplexing) 기술을 적용하여 리소스 사용을 최소화하면서도 빠른 전송 속도를 보장합니다. 이러한 성능 덕분에 보안 침투 테스트(Red Teaming) 및 제한된 내부 네트워크 진입에 유용하게 활용되지만, 동시에 악의적인 공격자가 방화벽을 우회해 C2(지휘제어) 서버와 통신하거나 데이터를 유출하는 도구로 악용될 수 있습니다.
보안 관리자는 Chisel과 같은 터널링 도구를 통한 무단 네트워크 침투를 방지하기 위해 아웃바운드 트래픽 모니터링을 강화해야 합니다. 특히 HTTP 및 WebSocket을 이용한 비정상적인 암호화 트래픽을 탐지할 수 있도록 심층 패킷 검사(DPI)와 SSL/TLS 복호화 정책을 적용하는 것이 좋습니다. 아울러 엔드포인트 보안 솔루션을 통해 허가되지 않은 터널링 바이너리의 실행을 차단하고, 내부 프록시 연결 시도를 지속적으로 감시해야 합니다.
♥ 추천 0
Chisel은 HTTP 기반에 SSH 암호화를 결합하여 방화벽 환경에서도 안정적인 역방향 터널링을 구현할 수 있어, 제약이 많은 내부망 디버깅이나 인프라 연동 시 매우 유용합니다. 하지만 우회 성능이 뛰어난 만큼 악용 시 내부망 침투 통로가 될 수 있으므로, 실제 도입 시에는 클라이언트 인증(
--auth) 옵션 강제와 엄격한 포트 바인딩 제한 정책을 적용해야 합니다. 아키텍처 관점에서는 이러한 터널링 도구의 오남용을 막기 위해 외곽 방화벽에만 의존하지 말고, 호스트 기반의 L7 모니터링 및 Zero Trust 기반의 접근 제어 체계를 함께 설계하는 것이 중요합니다.Chisel은 레드팀 침투 테스트에서 방화벽 우회와 내부망 피보팅(Pivoting)을 위해 빈번하게 악용되는 핵심 도구입니다. SSH 암호화 트래픽을 일반 HTTP/HTTPS 채널에 은닉하여 전송하므로, 엄격한 아웃바운드(Egress) 필터링이나 단순 DPI 분석을 무력화하기에 매우 용이합니다. 특히 SOCKS5 프록시와 역방향 포트 포워딩의 조합은 초기 침투 성공 후 내부 고립망까지 공격 거점을 확장하는 데 탁월한 효율성을 제공합니다.
Chisel과 같은 네트워크 터널링 도구의 고도화는 개발 편의성을 제공하는 동시에, 조직의 경계 보안(방화벽)을 무력화하고 내부망 침투 및 데이터 유출을 용이하게 하는 심각한 리스크를 동반합니다.
보안 거버넌스 관점에서 인가되지 않은 터널링 소프트웨어의 사용을 정책적으로 엄격히 금지하고, 암호화된 HTTP/SSH 트래픽 내 이상 징후를 상시 탐지할 수 있는 체계를 갖춰야 합니다.
EDR을 통한 미승인 실행 파일 차단과 아웃바운드 트래픽 모니터링을 즉시 강화하여 Shadow IT 및 악의적인 C2 통신 시도를 사전 차단하겠습니다.