Shodan이 뭔가요? 일반인도 쓸 수 있나요?

Shodan은 인터넷에 연결된 장치(서버, IoT, 카메라, 라우터 등)를 검색하는 엔진입니다. 구글이 웹페이지를 크롤링하듯, Shodan은 IP와 포트를 스캔합니다.

주요 검색 예시:

# 아파치 서버 검색
apache country:KR

# 열린 MongoDB
product:MongoDB port:27017

# 특정 취약점
vuln:CVE-2021-44228

무료 계정으로도 기본 검색이 가능하고, 유료는 더 많은 결과와 API를 제공합니다.

활용:

• 자사 서버의 노출 현황 점검
• 불필요하게 열린 포트 확인
• IoT 장비 보안 상태 모니터링

검색 자체는 합법이지만, 발견한 시스템에 무단 접근하면 불법입니다.