티켓팅 플랫폼의 불법 매크로 및 개인정보 유출 보안솔루션
KH정보교육원
2022.08.10 11:14
우리들의솔루션 (정보시스템구축)정보시스템 구축·운영 기반 정보보안 전문가 양성과정B1 1회차 | |
|---|---|
| 팀장/팀원 | 유**(팀장) : 팀장, 계획서 작성, 전반적인 네트워크 설계 및 구성, DB/ FTP/ LOG/ MAIL 서버 구축, iptables, 모의해킹 |
| 이** : 보고서 및 회의록 작성, 내부 업무 망 및 서버 망 구성, IPS/VPN 구성, UTM/WAF 서버 구축, 모의해킹 | |
| 양** : 발표, 내부 업무 망 및 서버 망 구성, IPS/VPN 구성, UTM/WAF 서버 구축, 모의해킹 | |
| 이** : 보고서 및 회의록 작성, DMZ 네트워크 망 구성, DNS 서버 구축, WEB PAGE 구축, 모의해킹 | |
| 정** : 발표, DMZ 네트워크 망 구성, dhcp 구성, DB/ FTP/ LOG/ MAIL 서버 구축, iptables, 모의해킹 | |
| 개요 | 거리두기 완화로 인해 콘서트 같은 공연이 늘어나면서 티켓 예매 플랫폼이 다시 활성화되고 있습니다. 온라인 소비자들이 증가함에 따라 개인정보 유출에 대한 이슈도 확대되고 있는 추세입니다. 00플랫폼은 최근 온라인 예매 서비스 운영 중에 회원정보가 유출되는 사고가 발생하였고 추가적으로 불법 매크로로 인한 암표 거래도 활성화되고 있습니다. 이를 해결하기 위해 '우리들의 솔루션' 보안회사에 솔루션을 의뢰하였습니다. '우리들의 솔루션'은 모의해킹을 통해 기존 네트워크의 취약점을 분석했고, 00플랫폼의 VPN에 IPSec와 SSL을 추가하여 보안을 강화하고 보안 솔루션 장비 UTM, WAF, IPS를 도입해 보안 인프라를 구축하여 재진단을 실시하였습니다. |
| 구현기능 | NAT = 외부와의 사내 네트워크망이 통신하기 위해 구현하는 기능 Mysql = DB 구현을 위한 기능 HTTP, PHP= 웹 페이지 구성을 위한 기능 SSL = HTTP, VPN, FTP 등 추가하여 암호화 구성 IPSec = VPN에 추가하여 암호화 구성 DNS = 웹 페이지 구성을 위한 DNS 구성 이중화 = 내부 망 보안 강화를 위한 이중화 구성 DHCP = 사내 망 IP 할당을 위한 사내 망에 구성 VLAN = 사내 망끼리 통신을 위한 구성 iptables = 보안 강화를 위한 방화벽 ACL = 네트워크 통신 보안 강화 FTP = 내부 망에서의 파일 공유 목적으로 FTP 서버 구성 SMTP = 내부 망에서의 메일 서버 구성 WAF = 보안 강화를 위한 웹 애플리케이션 방화벽 구성 UTM = 통합 보안 시스템 장비 IPS = 침입 차단 시스템 PAM = Linux의 인증 모듈로 계정 접근 관리 구성 SNORT = 침입 탐지 시스템으로 로그 기록 VPN = 가상 사설 네크워크로 터널링에 암호화를 구성 RSYSLOG = WEB에 접속하는 사용자들의 IP를 자동으로 로그 기록 RSYNC = 본사 및 지사에 접속하는 직원들의 IP를 로그로 기록, 로그 백업 구성 CRONTAB = DB 및 로그 백업을 위한 예약 작업 구성 LOGROTATE = 로그 관리 프로그램으로 서버의 부하 발생률을 저하시키기 위해 구성 LVS = WEB서버의 고가용성을 보장하기 위해 로드밸런싱 구성 [해킹] -정보수집 -스니핑 -스푸핑 -악성 코드 -패스워드 크래킹 -웹 정보 수집 -웹 해킹: xss, sql injection, CSRF, dictionary attack, file (upload, download), web session attack |
| 설계의 주안점 | 1. 외부와 통신 가능한 네트워크 구성 2. DATABASE 정보 관리 3. http/ php를 사용한 WEB PAGE 구성 4. 게이트웨이 이중화를 통한 부하 분산 및 고가용성 보장 5. SSL을 이용한 암호화 통신 구성 6. iptables 정책 관리로 네트워크 관리 7. 모의해킹을 통한 취약점 분석 8. UTM, WAF, IPS 등 보안 정책 도입 |
| 사용기술 및 개발환경 | 운영체제 = 1. window 10, 2. Linux(CentOS-6.7) 3. window xp software = GNS3 2.2.5 , Vmware workstation 15.5 version , wireshark service = iptables, httpd-2.2.15-69.el6.centos.x86_64, php-5.3.3-50.el6_10.86_64, mysql-5.1.73-8.el6_8, bind.x86_64 32:9.8.2-0.68.rc1.el6_10.8, openssl-1.0.1e-58.el6_10.x86_64, mod_ssl.x86_64 1:2.2.15-69.el6.centos, dhcp.x86_64 12:4.1.1-63.P1.el6.centos, mysql-server.x86_64 0:5.1.73-8.el6_8, vsftpd.x86_64 0:2.2.2-24.el6, php-mysql-5.3.3-50.el6_10.x86_64 |
 | |
목록으로 
댓글쓰기 
0 
