scp secure copy protocol은 ssh라는 프로토콜을 기반으로 동작하는데(인증 과정도 동일)

이 ssh라는게 아주 범용적으로 쓰이는 원격 쉘 프로토콜임

winscp를 사용해서 파일을 전송하기 위해서는 이 포트를 열고 ssh로 접속하는 것을 허용해야 하는데

여기서 문제가 생김

그냥 집에서 쓸 때는 공유기 기본 방화벽이 알아서 바깥 세상에서의 접속을 막고 있음

하지만 스팀덱처럼 가지고 다닐 수 있는 기기라면 다름
같은 네트워크의 어느 누가, 혹은 라우터 설정에 따라 세계 어느 곳에서 ssh 접속 시도를 할지 모른다는거임

접속 시도를 해봤자 암호 모르면 끝 아닌가?

하지만 ssh는 기본적으로 흔히 보는 웹사이트 보안처럼 5회 틀리면 거부.. 같은 기능이 설정되지 않음
게다가 id는 다 deck이네?
심지어 이름도 다 steamdeck임

-> 무차별 암호 대입 공격

이렇게 ssh가 열리는 순간 공격자는 스팀덱에서 모든 것을 다 할 권한을 가지게 됨

스팀 지갑을 탈탈 털수도 있고, 그냥 스팀덱을 고장낼수도 있음


위험한 행위인걸 인지했으면 좋겠다

나중에 여유가 될때 다른 방식의 (비교적) 안전한 파일 공유 방법을 써보도록 할게