모의해킹 및 보안솔루션 기반 서비스 공격 대응
KH정보교육원
2021.08.24 16:25
KH Medical (정보시스템구축) 모의해킹 기반 정보보호 저문가 양성과정 1회차 | |
|---|---|
| 팀장/팀원 | 노**(팀장) : "> 모의해킹 Traceroute, XSS, CSRF, SQL Injection, File Download, File Upload, Scanning(UDP, ACK, NULL, SYN Stealth), PoD, Land Attack, Smurf Attack, TCP SYN/UDP/ICMP Flooding > 침입탐지/보안솔루션 IDS, UTM, IPTABLES, PAM, WAF > 네트워크/서버구축 토폴로지(컨설팅 전) 구축, MAIL" |
| 김** : "> 모의해킹 Traceroute, XSS, CSRF, SQL Injection, File Download, File Upload, Scanning(UDP, ACK, NULL, SYN Stealth), PoD, Land Attack, Smurf Attack, TCP SYN/UDP/ICMP Flooding > 침입탐지/보안솔루션 IDS, UTM, IPTABLES, PAM, WAF > 서버구축 DNS, MAIL" | |
| 김** : "> 네트워크 구축 토폴로지 구축, ip 대역할당, Vlan, 이중화(PVST, VRRP), NAT-PAT, Port Mirroring, LVS, SSH > 서버 구축 DB, DB_BACKUP, FTP, DNS, LOG" | |
| 이** : "> 네트워크 구축 ip 대역 할당, Vlan, 이중화(PVST, VRRP), NAT-PAT, Port Mirroring, LVS, SSH > 서버 구축 WEB, WEB_DB, WEB_DB_BACKUP, FTP, DNS, LOG" | |
| 최** : "> 네트워크 구축 ip 대역 할당, Vlan, 이중화(PVST, VRRP), NAT-PAT, Port Mirroring, LVS, SSH >침입탐지/보안솔루션 IDS, IPTABLES" | |
| 개요 | 최근 외부로부터 서비스 마비 공격을 받아 KH MEDICAL 웹 서버가 마비되는 사태가 발생하였다. 코로나 백신을 신청하려는 고객들의 불만이 폭주함에 따라 본부에서 내부 보안팀을 통한 빠른 문제해결을 지시하였다. 이에 따라 보안팀은 웹 서버 복구와 함께 차후 발생 가능한 다양한 보안 침해사고를 예방하고자, 웹 서버/DB를 비롯한 본사와 지사의 네트워크 및 서버를 대상으로 전체적인 모의해킹 관리진단을 실시하였다. 그리고 발견된 각 부분별 취약점들을 바탕으로 서비스의 가용성을 보장하는 종합적인 보안 솔루션 및 인프라망 재구축을 시행했다. |
| 구현기능 | 1. 네트워크 VLAN, PVST, VPN, VRRP, NAT-PAT, Port mirroring, LVS, SSH 2. 서버구축 DB, DB backup, DNS(master/slave), WEB, WEB_DB, FTP, MAIL, LOG 3. 침입탐지 및 보안 솔루션 IDS, UTM, IPTABLES, PAM, WAF 4. 모의해킹 > Traceroute: Footprinting > WEB: XSS, CSRF, SQL Injection, File Download, Upload > Scanning: UDP, ACK, NULL, SYN Stealth > DOS: PoD, Land Attack, Smurf Attack, TCP SYN/UDP/ICMP Flooding 5. 백업 자동화 및 로그 분석 Rsync, cron, rsyslog, logrotate, goaccess |
| 설계의 주안점 | > UTM을 활용한 종합 보안 모니터링 > IPSec VPN으로 본사와 지사 간 안전한 암호화 통신 보장 > 이중화(PVST, VRRP) 및 LVS를 통한 서비스의 가용성 증대 > WAF 및 모의해킹 시나리오를 통해 보안 취약점/위협 발견 및 침해사고 예방 > 인증(PAM), 침입탐지(IDS), 방화벽(IPTABLES)을 이용하여 내부 보안망 강화 > Rsync와 cron을 이용한 자동화 백업 및 로깅 구현 |
| 사용기술 및 개발환경 | [OS] Vmware Workstation 15 Player, CentOS 6, Kali Linux, Windows 10, Windows 7, Windows XP [TOOL] Wireshark, GNS3, MYSQL, SOPHOS UTM, SNORT, ATOM, WAPPLES, Nessus |
 | |
목록으로 
댓글쓰기 
0 
