KH병원 네트워크 망 재구성 및 웹 애플리케이션 시나리오 기반 모의해킹 수행
KH정보교육원
2022.08.10 11:14
조용하조 (정보시스템구축)정보시스템 구축·운영 기반 정보보안 전문가 양성과정B1 1회차 | |
|---|---|
| 팀장/팀원 | 염**(팀장) : 네트워크 망 설계, 네트워크, 방화벽, 보안솔루션 |
| 김** : 네트워크 망 설계, 네트워크, 방화벽, 보안솔루션 | |
| 문** : 네트워크 망 설계, WEB | |
| 이** : 네트워크 망 설계, WEB, 보안솔루션 | |
| 이** : 네트워크 망 설계, WEB, DB, 보안솔루션 | |
| 형** : 네트워크 망 설계, 네트워크, 방화벽, DB | |
| 개요 | KH병원의 홈페이지가 해킹을 당해 회원의 개인정보가 유출되었다고 공지했습니다. ID와 PW는 물론 주민등록번호와 같은 민감정보까지 포함되어 있는 것으로 알려져 파장이 클 것으로 예상됩니다. 이번에 유출된 정보는 홈페이지의 아이디, 패스워드, 이름, 주민등록번호, 주소, 이메일, 휴대전화번호, 등록일 등 8개 항목입니다. 이번 사건으로 인해 KH병원은 현재의 보안대응 체계에 문제점이 많다고 판단하였고, boan(보안전문업체)에 현재의 보안대응 체계에 더해 취약점에 대한 방어, 조치 및 해결, 조사 등 종합적이고 다각적인 접근이 필요하다고 요청하였습니다. 이에 boan은 네트워크 재구축과 방화벽 설정을 추가하고 주요정보통신기반시설 취약점 분석 및 OWASP 10 기반 취약점 진단을 바탕으로 모의해킹을 진행하여 현재의 보안수준을 파악하고 취약점이 발견되면 시큐어코딩 등을 통해 보안을 강화합니다. |
| 구현기능 | [NW] 1. DMZ(WEB, DNS) - 트래픽 분산을 위한 이중화 구성 2. 사내망 - IP할당을 위한 DHCP서버 구성, 부서별 통신을 위한 VLAN 설정 3. 서버 - 파일 공유를 위한 FTP서버, 메일서버, 로그 기록을 위한 rsyslog+SSH 서버 4. DB - 병원 데이터베이스 구성, backup DB 구축 5. VPN - 본사와 지사를 연결하는 가상 사설망 구축 [WEB] 1. KH병원 웹 사이트 구현 2. 주요정보통신기반시설, OWASP TOP 10을 이용한 취약점 진단 3. 시나리오 기반 모의해킹 - SQL Injection, XSS, File download 등 4. 취약점 보안 - WAF, 시큐어코딩 등 [보안솔루션] 1. IDS 2. IPS 3. WAF 4. UTM |
| 설계의 주안점 | 1. 보안 장치 및 주요 서버 배치도 확인 및 검토 2. 주요정보통신기반시설 취약점 분석 & OWASP TOP 10 기반 취약점 진단, 보고서 작성 3. 체크리스트 기반으로 보안 솔루션 설계 4. 본사, 지사간 VPN 연결 5. 이중화를 통한 가용성 보장 및 트래픽 분산을 통한 네트워크 성능 향상 6. VRRP를 통한 장비 장애 발생시 문제 해결, PVST를 통한 트래픽 분산 7. DHCP를 이용한 관리와 이용성의 편의성 8. 방화벽을 이용한 중요 SERVER 보안성 강화 9. IPS ,IDS를 통한 침입 방지 예방을 통해 보안성 강화 |
| 사용기술 및 개발환경 | [사용 기술] 1. 네트워크 - VLAN 망분리, 이중화(게이트웨이 이중화, 서비스 이중화), VPN, NAT, ACL 2. 방화벽 - 정책, 로그기록 3. 서버 - DMZ(WEB, DNS), DB, LOG(rsyslog), FTP, mail 4. 웹 모의해킹 - 간단한 CRUD 게시판 형태, SQL Injection, XSS, File download 등 공격으로 모의해킹 진행 후 취약점 보안 5. 데이터베이스 - Main DB, Backup DB 6. 보안 솔루션 - IPS, IDS, WAF, UTM https-2.2.15-69.el6.centos.x86_64, php-5.3.3-50.el6_10.86_64, mysql-5.1.73-8.el6_8, bind.x86_64 32:9.8.2-0.68.rc1.el6_10.8 ,openssl-1.0.1e-58.el6_10.x86_64, mod_ssl.x86_64 1:2.2.15-69.el6.centos, dhcp.x86_64 12:4.1.1-63.P1.el6.centos, mysql-server.x86_64 0:5.1.73-8.el6_8, vsftpd.x86_64 0:2.2.2-24.el6 [개발환경] GNS3 ver.2.2.5, VMware Workstation player ver.15, WireShark ver.3.4.2, Atom ver.1.60.0 |
 | |
목록으로 
댓글쓰기 
0 
