팀원 & 담당파트

컨셉

본 프로젝트는 잉여 재고 거래 웹 서비스 밥세권 을 가상의 고객사로 설정하고,
본사와 지사로 분리된 네트워크 및 서버 인프라를 구축하는 것을 목표로 수행되었다.

본사·지사 환경에서 발생할 수 있는 내부 침입 및 외부 공격 상황을 가정하여,
웹 서비스 마비, 데이터베이스 손상, 보안 설정 미흡 등의 시나리오를 설정하고
이에 대응 가능한 네트워크 및 서버 보안 환경을 구성하였다.

기존 단일 구조의 인프라를 분석하여 문제점을 도출하고, 네트워크 분리, 장비 이중화, 서버 역할 분리,
보안 장비 적용 및 로그 수집 환경을 구축하였다.

또한 웹 서비스에 대한 취약점 점검과 모의해킹을 수행하였으며,
발견된 취약점에 대해 시큐어 코딩 및 설정 수정을 적용하여 보안 강화를 진행하였다.

기능

- 본사·지사 네트워크 인프라 설계 및 구축
- 기존 인프라 구조 분석 및 문제점 도출
- 서비스망 / 업무망 / DMZ 논리적 분리 구성
- 네트워크 장비 이중화(VRRP) 구성
- UTM, 방화벽, ACL 기반 접근 제어 설정
- GRE over IPsec 기반 본사?지사 간 터널링 구성
- OSPF 기반 동적 라우팅 구성
- Linux / 기반 서버 구축
- 웹 서버(PHP) 및 DB 서버(MariaDB) 구축
- DNS, DHCP, LOG 서버 구축
- DB Master?Slave 이중화 구성
- 백업 서버 구축 및 백업 정책 적용
- ELK Stack 기반 로그 수집 및 모니터링 환경 구성
- 웹 서비스 주요 기능 대상 취약점 점검 수행
- SQL Injection, Stored XSS, CSRF 취약점 재현
- 취약점 개선을 위한 시큐어 코딩 적용
- 모의해킹 결과 보고서 작성
- 정책서, 지침서, 보안규정 정책·지침·절차 검토 결과 보고서 작성

특장점

- 본사·지사 환경을 분리한 인프라 구조 구성
- 네트워크 이중화를 통한 장애 대응 구조 적용
- 서버 역할별 분리 구성으로 관리 및 운영 편의성 확보
- 웹 서비스에 대한 취약점 재현 및 개선까지 수행
- 로그 서버 구축을 통한 보안 이벤트 확인 환경 구성
- 네트워크, 서버, 웹 보안 작업을 통합적으로 수행

사용기술 및 개발환경

- 개발환경 : VMware Workstation 기반 가상화 환경
- 네트워크 : Cisco Router, L2/L3 Switch, UTM(Sophos)
- 네트워크 기술 : VLAN, ACL, GRE, IPsec, OSPF, VRRP
- 서버 OS : Rocky Linux 8.1, CentOS 7, Server 2016, Kali Linux
- 웹 : Apache, PHP 7.2.24
- DB : MariaDB
- 백업 : Mariabackup, rsync
- 로그 : R log, Filebeat, metricbeat, Logstash, Elasticsearch, Kibana
- 보안 점검 도구 : Burp Suite, SQLMap, Wireshark
- 문서 도구 : Microsoft Word, Excel, PowerPoint