KH은행 웹서버의 공격 취약점 분석 및 보안 인프라망 구성
KH정보교육원
2021.10.12 09:25
Bre4k (정보시스템구축)모의해킹 기반 정보보호 전문가 양성과정[종로지원] | |
|---|---|
| 팀장/팀원 | 김**(팀장) : 프로젝트 총괄 해킹 및 보안 서비스 구성(무선해킹/취약점 점검) |
| 임** : 웹 서버 및 VPN 터널링 구축 | |
| 이** : 해킹 및 보안 서비스 구성(취약점 공격 및 분석) | |
| 김** : 백업 DB, Log 서버 구축 및 취약점 분석 | |
| 선** : 해킹 및 보안 서비스 구성(WAPPLES 웹 방화벽 및 UTM) | |
| 개요 | KH은행이 외부로부터 공격을 받아 관리자 계정 탈취 및 고객들의 개인정보 유출이 발생, 보안 인프라망 구축을 의뢰하였다. Bre4k팀은 White Box 방식으로 모의해킹을 진행하여 KH은행 서버를 점검, IDS/IPS/UTM 등 보안 솔루션을 도입하였다. 보안 관리 체계를 마련하고, 이를 기반으로 시스템 운영 지원한다. |
| 구현기능 | - 웹 서버 및 네트워크 서비스 환경 구성 - 웹/DB/DNS 서버 구성 - vpn 터널링 구축 - 백업 DB 서버 - 웹 어플리케이션 방화벽(WAPPLES) - UTM |
| 설계의 주안점 | - 모의해킹을 통한 취약점 분석 - 취약점 분석을 통한 안정적인 보안 서비스 제공 및 보안장비 개선 |
| 사용기술 및 개발환경 | - Centos_7 - Apache_2.4.33 - Php_7.2.4 - Mysql_5.7.20 - Kali linux - WINDOWS 7 - WINDOWS XP - WAPPLES - UTM - IDS/IPS |
  | |
목록으로 
댓글쓰기 
0 
