SSH 에이전트 포워딩이 뭔가요?

SSH 에이전트 포워딩은 로컬 SSH 키를 원격 서버에서 사용할 수 있게 해주는 기능입니다.

사용 시나리오: 점프 서버를 통해 내부 서버에 접속할 때, 점프 서버에 키를 복사하지 않고도 인증 가능

# 활성화
ssh -A user@jump-server
# 이제 jump-server에서 다른 서버로 SSH 시 로컬 키 사용

# ~/.ssh/config
Host jump-server
  ForwardAgent yes

보안 주의:

• 점프 서버의 root 사용자가 에이전트 소켓에 접근할 수 있음
• 신뢰할 수 있는 서버에서만 사용
• ProxyJump가 더 안전한 대안