금융회사 네트워크 및 서버의 취약점 점검 및 보안 강화
KH정보교육원
2021.11.22 10:07
오징어 금융 (정보시스템구축) 정보시스템 구축 및 모의해킹 전문가 양성과정(2) 1회차 | |
|---|---|
| 팀장/팀원 | 백**(팀장) : 방화벽 서버, IDS 서버, 메일서버, dns서버 , dhcp서버 구축 , 네트워크 구축 , pam, selinux, 웹해킹(디렉토리 리스팅 , 웹 세션 하이재킹, XSS , CSRF , 인젝션 , 파일업로드, SSL MITM , SSL strip , 하트블리드 등을 이용한 공격) |
| 이** : UTM, db서버 , db백업서버, 웹서버 구축, 네트워크 구축 , pam, selinux, 시스템해킹(포트 스캐닝 , 스니핑 , dos 공격 , 비스트 등) | |
| 송** : WAF, db서버 db백업서버 , 웹 서버 구축, 네트워크 구축 , pam, selinux, 웹해킹(디렉토리 리스팅 , 웹 세션 하이재킹, XSS , CSRF , 인젝션 , 파일업로드, SSL MITM , SSL strip , 하트블리드 등을 이용한 공격) | |
| 김** : 메일서버 , ftp 서버 , 네트워크 구축, 웹해킹(디렉토리 리스팅 , 웹 세션 하이재킹, XSS , CSRF , 인젝션 , 파일업로드 MITM , strip , 하트블리드 등을 이용한 공격) | |
| 개요 | 오징어 금융은 최근 늘어나는 사이버 범죄에 대응하고 고객의 개인정보를 지키기 위해 보안을 점검하고 강화하기로 했다. 이에 따라 프로젝트를 발주했고 최종적으로 프로젝트 낙찰을 받은 오징어금융팀은 오징어금융의 네트워크와 서버의 취약점을 점검하기 위해 모의해킹을 진행한 후 취약사항이 발견된 부분에 대해서 조치를 취하고 조치가 제대로 됐는지 점검하기로 했다. |
| 구현기능 | 네트워크 : OSPF , vlan , 이중게이트웨이 구현 , 라우터 원격 접속 , GRE 터널링 , IPSec , 포트미러링 , ether channel , VPN 서버 : 웹서버 구축 , 메일서버 구축 , DNS 서버 구축 , FTP서버 구축 , 방화벽 서버 구축 , DHCP 서버구축 , DB 서버 구축 , DB백업서버 구축 , IDS 서버 , 원격접속 , SSL 기능 , 로드밸런싱 서버 보안 및 보안 솔루션 : iptables , PAM , Selinux , UTM , WAF |
| 설계의 주안점 | 기술이 발전할 수록 인터넷 상의 위협과 취약점을 활용한 공격이 다양해지고 있다. 공격이 점점 악의적이고 지능화되어 피해가 가중되어 사회적인 이슈가 되고 있기때문에 기업과 고객의 자산을 보호하기 위한 방화벽이나 보안 솔루션 도입의 필요성이 높아졌다. 여러 악의적이고 지능화된 공격을 방어하고 정상적인 서비스를 제공하기위해 SOPHOS UTM을 이용하여 전체적인 관리를 하며 iptables, WAF, IDS/IPS, VPN , Load balancing등 여러 기능을 활용해 기밀성 , 무결성 , 가용성을 높인다. 또한 구축한 보안 환경을 테스트하기 위해 Arp Spoofing, DDOS, XSS 등의 모의 해킹을 통해 보안 환경을 테스트한다. |
| 사용기술 및 개발환경 | nmap 을 이용한 포트 스캐닝 , 스니핑 , DOS 공격 , 백도어 , 트로이목마 공격 , 디렉토리 리스팅 , 웹 세션 하이재킹 , XSS , CSRF , SQL 인젝션 , 파일 업로드 취약점 공격 , ssl MITM , ssl strip , 하트블리드 공격등을 이용해 모의해킹 진행 SOPHOS UTM , WAPPLES , Snort , Nessus , Beast , Burp suite , GNS3 , CentOs , Mysql , Kali linux , 와이어 샤크 |
 | |
목록으로 
댓글쓰기 
0 
