SSH 프록시 구조를 통한 Shell Native 명령어 제어

문제 상황

• SSH 세션의 ANSI 제어 시퀀스와 한 글자 단위 입력 때문에 명령어를 정확히 파싱하기 어려운 구조
• 단축키, alias, 스크립트 포함 명령 등 우회 실행 방식으로 금지 명령어 차단이 쉽게 흔들리는 한계
• 프록시 기반 재조합 방식만으로는 서버 레벨 수준의 명령 제어와 보안 강화에 제약

해결 방법

• script injection으로 실제 실행 명령을 파악해 로깅과 차단 수행
• 스크립트 내부 금지 명령, alias, 심볼릭 링크 명령까지 식별하는 정교한 탐지 적용
• SSH 세션 수립 시 스크립트 주입과 차단 결과의 프록시 전달로 에이전트 없는 확장 가능성 확보

성능/운영 포인트

• 서버 에이전트 미설치로 SSH 사용 불편과 부작용 완화
• 조직 보안 요구와 사용자 편의성에 따라 단계적 확장 가능
• LD_PRELOAD, ptrace, eBPF 같은 감시 방식으로의 확장 여지