팀원 & 담당파트

컨셉

"실제 기업 환경에서 기업의 의뢰 시나리오를 바탕으로 취약한 네트워크 인프라를 먼저 구축 후 KISA의 주요정보통신기반시설 취약점 리스트를 근거로 각 환경에 맞게 취약점 점검을 진행하였습니다. 그 후 취약점을 보완하기 위해 취약한 인프라를 보안 인프라로 변경하였습니다.
서버구축에서 DNS, DB, 로그, Web서버는 리눅스 환경으로, AD, DHCP, Patch, 파일(SFTP)서버는 윈도우 환경으로 각각 분리해서 구축하였고, 네트워크 이중화를 통해 고장으로 인한 서비스 중단을 대비했습니다. 또한 EIGRP 사용을 통해 대역폭을 효율적으로 사용하도록 설정하였고, VLAN 분리를 통해 네트워크의 접근 권한 수준을 강화하였습니다.
마지막으로 직접 만든 PHP 사이트 환경에서 모의해킹을 실시하여 실제 설정들이 공격에 어떻게 대응하고 있는지 검증하고, 그 외 ISMS-P 인증을 위한 가이드를 제작하여 만든 서비스가 얼마나 안전한 서비스인지를 확인하고 검증했습니다. "

기능

"- 전체 네트워크 인프라 설계 및 네트워크 망(내부망, 서버망, DMZ 망) 분리 구축
- VLAN 설정 및 네트워크 이중화 실시
- EIGRP, ACL 설정 이용하여 필터링 실시
- SOPHOS UTM 구축 및 WAF 구축
- 리눅스 환경에서의 서버(DNS[master/slave], DB[master/slave], 로그, 백업, Web) 구축
- 윈도우 환경에서의 서버(AD, DHCP, Patch, 파일전송) 구축"

특장점

"- KISA의 주요정보통신기반시설 취약점 리스트를 근거로 취약점 점검을 실시하여 더욱 신뢰있는 점검과 보안을 근거함
- 실제로 존재할 법한 시나리오를 기반으로 모의 해킹 실시, 네트워크 인프라 구축하여 실제 상황에 쉽게 대응 가능케 함
- 직접 만든 웹 서비스에 네트워크 구축과 모의해킹을 진행하여 구조적인 파악이나 서비스의 흐름을 쉽게 파악 가능함
- 보안장비 운용이나 네트워크 상에서의 보안 설정을 통해 외부의 위협에 보다 나은 대응이 가능하다"

사용기술 및 개발환경

"- 개발환경 : VMware Workstation Pro 17 가상 환경(Rocky Linux 8.0, Server 2016)
- 개발도구 : Packet Tracer 6.2, GNS3 2.2.54
- 개발언어 및 프레임워크 : PHP
- DB : Maria DB
- 문서도구 : Microsoft Excel, Powerpoint, word, 한컴오피스 한글"