SMB 프린터 설정 시의 보안 문제
이 부분에서는 Windows 네트워크 공유를 이용하는 프린터 설정과 관련된 보안 주의 사항에 대해 설명합니다.
Windows 네트워크 공유는 삼바(Samba) 혹은 SMB라고 불립니다. SMB 공유를 제공하는 프린터를 설정할 때는 인쇄 작업줄에 대한 사용자 이름과 암호를 반드시 입력해야 합니다.
인쇄 작업줄에 대한 사용자 이름과 암호는 /etc/cups/printers.conf 파일 내에 암호화되지 않은 형태로 저장됩니다. 이 파일은 root 권한을 가진 사용자들에 읽기 전용의 접근을 허용합니다. 따라서 root 권한을 가진 어떠한 사용자들도 인쇄 작업줄에 대한 사용자 이름과 암호를 볼 수 있습니다.
가능한 한 보안 위험을 줄이기 위해, 인쇄 작업줄에 접근하기 위해 필요한 사용자 이름과 암호는 다른 곳에서 사용하지 않는 것으로 선택하기 바랍니다. 이를 통해 인증되지 않은 인쇄 작업줄을 이용한 보안의 위협을 막을 수 있습니다.