defcon 님의 블로그

cron 이란?

리눅스에서 cron은 정기적인 작업을 자동으로 실행할 수 있도록 도와주는 시간 기반의 작업 스케줄러입니다.

시스템관리자나 사용자들이 백업, 로그정리, 자동업데이트 등 반복적인 작업을 자동화할 때 주로 사용합니다.

기본 개념

• cron 데몬은 백그라운드에서 실행되며, 설정된 스케줄에 따라 지정된 명령어를 자동으로 실행합니다.
• 스케줄은 crontab 파일에 등록하며, 사용자별로 설정할 수 있습니다.

crontab 문법

crontab 파일은 다음과 같은 형식으로 작업을 등록합니다.

분 시 일 월 요일 명령어

0 3 * * * /home/user/backup.sh

매일 새벽 3시에 /home/user/backup.sh 실행

crontab 명령어

예제

로그 확인

cron 실행 결과는 일반적으로 메일로 발송되거나 로그파일에 저장됩니다.

• 로그 확인

cat /var/log/cron  # RHEL/CentOS
journalctl -u cron.service  # Debian/Ubuntu

• 출력 리디렉션 예시

* * * * * /home/user/script.sh >> /home/user/log.txt 2>&1

리눅스 작업스케줄러 cron이 정보보호 관점에서 중요한 이유

1. 자동화된 보안 작업 수행

• 보안 패치 자동화
  • 정기적으로 보안 업데이트 스크림ㅂ트를 실행하여 시스템을 최신 상태로 유지 가능
    • 취약점 노출 시간 최소화
• 로그 백업 및 분석
  • 로그파일을 주기적으로 수집, 백업 또는 정리하여 보안감사를 위한 증적 보존 가능
• 데이터 암호화 및 전송
  • 중요한 파일을 자동 암호화하거나 외부 서버로 안전하게 전송하는 작업 자동화 기능

2. 악용될 경우 보안 위협 요소

• 백도어로 악용 가능
  • 공격자가 crontab에 악성 명령어를 등록하면 지속적인 악성행위가 자동 실행됨
    ex. reverse shell,  정보 탈취 스크립트 등
• 탐지 우회
  • cron은 백그라운드에서 조용히 작동하기 때문에 운영자도 눈치채기 어려움
  • 타임 기반으로 실행되므로 흔적 없이 정기적으로 활동 가능
• 권한문제
  • 루트 권한으로 실행되는 cron 작업은 시스템에 치명적인 영향을 줄 수 있음
    • 설정 실수 또는 권한 오용 시 전면적인 시스템 훼손 가능

정보보호 관점에서의 cron 관리 포인트