영상 스트리밍 기업의 웹서비스 취약점 진단 및 보안컨설팅
KH정보교육원
2021.03.18 17:10
agile 정보보호시스템 구축 엔지니어 및 관리 운영자 양성과정(2) 1회차 | |
|---|---|
| 팀장/팀원 | 박**(팀장) : 웹서비스구현 ( WEB page 구축, WEB Server & DB, DB Backup ) |
| 이** : 네서스(Nessus)를 이용한 취약점 진단, cve List 작성 및 poc 코드 수집, 모의해킹 툴 개발 | |
| 이** : 네트워크 망 구축( 이,삼중화 / VPN / tunneling / VRRP / PVST / FTP / DHCP / DNS 등 ) | |
| 한** : 네서스(Nessus)를 이용한 취약점 진단, cve List 작성 및 poc 코드 수집, 모의해킹 툴 개발 | |
| 개요 | 영상 스트리밍을 제공하는 기업에서 sql injection 공격을 받아 회원정보가 유출이되어 웹 서비스 보안 컨설팅 의뢰를 하였다. Agile에서는 빠르고 효율적인 취약점 진단을 위해 사용자가 원하는 진단(모의해킹)을 직접 선택할 수 있는 솔루션(취약점 진단 툴)을 개발하며 cve List에서 취약점을 조사, poc 코드를 수집, 개발해 사용하고 진단 결과를 토대로 보안 컨설팅을 진행한다. |
| 구현기능 | 개발한 솔루션을 이용한 빠르고 쉬운 취약점 진단, 진단 결과를 바탕으로 컨설팅 의뢰 신청 기업의 네트워크 망 재 개편 ( 게이트웨이 및 보안 솔루션 다중화(VRRP, PVST)를 통한 고 가용성 확보, 본사와 지사간의 터널링을 VPN으로 변경 및 본사에 FTP / DHCP / DNS 추가 ), 보안 솔루션(iptables, sophos, wapple 등 ) 사용을 통한 취약점 조치 |
| 설계의 주안점 | 영상 스트리밍 서비스 관련 cve취약점 및 poc코드를 확보하여 보안솔루션 개발 / 보안장비를 도입하여 네트워크 망 재구성과 취약점을 보안한다. |
| 사용기술 및 개발환경 | GNS3 2.2.5 , CENTOS 6.7, Kali linux 2020.3 , UTM(sophos) , Wapple - 5.0.0.13, Snort ( ips ) , Nessus , vlan, inter vlan iptables, Apache ver. 2.4 , mysql 5.5.62, VMware workstation15 player , Oracle(6.1.16) , crond, rsync, SSH, Tunneling ,VPN |
  | |
목록으로 
댓글쓰기 
0 
