이곳은 개발을 위한 베타 사이트 입니다.기여내역은 언제든 초기화될 수 있으며, 예기치 못한 오류가 발생할 수 있습니다.문서의 임의 삭제는 제재 대상으로, 문서를 삭제하려면 삭제 토론을 진행해야 합니다. 문서 보기문서 삭제토론 SMB (문단 편집) ==== SMBv1 ==== >Stop using SMB1.\ ''Stop using SMB1.''\ '''\ ''STOP USING SMB1!''\ ''' >SMB1의 사용을 중지하세요.\ ''SMB1의 사용을 하지 말아주세요.''\ '''\ ''제발 부탁이니까 SMB1의 사용을 하지 말아주십시오!''\ ''' >- 마이크로소프트 파일 프로토콜 수석 프로그래머인 Ned Pyle가 [[https://techcommunity.microsoft.com/t5/storage-at-microsoft/stop-using-smb1/ba-p/425858|블로그에 남긴 글.]] [* 다만 해당 글은 아래에 나와았듯, 호환성의 이유로 SMBv1이 사용될 수 있는 상황이 있을 수 있다는 점을 무시한 채 무작정 SMBv1를 쓰지 말고 삭제하라고만 주구장창 주장하고 있으며, 대채제나 SMB 상위 버전으로의 이행 방법에 대한 언급 등이 일절 없이 SMBv1을 사용하는 유저를 비난만 하고 있기에, 그에 대한 댓글의 반응도 싸늘한 편이다.] SMBv1은 [[MS-DOS]]부터 [[Windows 11]]까지 존재하는 구식 프로토콜이다. 처음 SMB가 만들어질 시절에는 해킹에 대한 개념도 희박했고, 네트워크가 연구소나 대학의 전유물로 여겨졌기 때문에 보안을 고려하지 않고 만들어졌다. 결국 윈도우 침투에 자주 악용되는 루트로 전략해버렸고,[* 이런 문제의 정점을 찍은 것이 바로 [[워너크라이]] 랜섬웨어이다. 당시에 워너크라이는 SMB의 취약점을 비집고 들어와 컴퓨터들을 감염시켰다.] 마이크로소프트에서는 보안패치로 해결하고자 노력하였으나 근본적인 문제점 때문에 한계가 있었다. 그럼에도 불구하고 계속 지원해왔던 이유는 호환성 때문이다. 보안 결함이 있음에도 불구하고 제일 구현하기 쉬웠기 때문에 NAS나 프린터 제작사들이 계속해서 SMBv1만 지원하는 제품만 내놓았다. OS 기본 설정이나 기업 방화벽으로는 공격을 막기위해 인터넷 망이 아닌 내부 네트워크에서만 수발신이 가능하도록 하였으나, 랜섬웨어가 인터넷을 통해 한 컴퓨터에 들어온 뒤 내부 네트워크 전체를 감염시키는 행태를 보이자 그제서야 유저들이 SMB 사용을 중단하기도 하였다. [[Windows 10/버전/Redstone 3|Windows 10 RS3]]부터는 SMBv1의 지원이 단계적으로 종료된다. 기존 버전에서 업그레이드 한 컴퓨터는 15일 이내에 SMBv1을 사용하지 않으면 기능이 제거되며, 클린설치한 컴퓨터는 기본적으로 기능이 없이 설치가 된다. 필요할 경우 다시 설치할 수 있으나 권장하지 않는다. 일부 블로그에서는 자격 증명이나 폴더 권한, 방화벽, 허가받지 않은 접속 등 기본적인 보안마저 없애버리는 것까지 안내하므로 주의해야 한다. [[Windows XP]] 이하의 구형 OS에서 Windows Server 공유 폴더에 접근하려면 서버에서 SMBv1을 허용해줘야 하는데, 이 경우에는 SMBv1 전용 서버를 따로 구축하여 돌리는 게 보안상 안전하다.저장 버튼을 클릭하면 당신이 기여한 내용을 CC-BY-NC-SA 2.0 KR으로 배포하고,기여한 문서에 대한 하이퍼링크나 URL을 이용하여 저작자 표시를 하는 것으로 충분하다는 데 동의하는 것입니다.이 동의는 철회할 수 없습니다.캡챠저장미리보기