팀원 & 담당파트

컨셉

웹 서비스 제공 업체에서 발생할 수 있는 주요 보안 취약점과 공격 시나리오를 정의하고, 이를 기반으로 보안성과 가용성을 동시에 고려한 인프라 및 정보 보호 체계를 전면 재설계·구축한 프로젝트입니다.

HTTP, DNS, DB, 로그 등 서비스 역할별로 서버를 분리하여 공격 확산을 최소화하고, 방화벽 ACL 정책, VPN 구축, 보안 장비 도입 및 서버·네트워크 장비별 보안 설정을 적용하여 다계층 보안 구조를 구성했습니다.

또한 네트워크 장비 이중화, 중앙 로그 수집, DB 및 네트워크 장비 설정 백업 체계를 설계하여 보안 사고 발생 시 신속한 대응과 서비스 가용성 확보가 가능하도록 구성했습니다.

최종적으로 웹 취약점 진단 및 모의해킹을 수행하여 각 보안 설정이 실제 공격 시나리오에 대해 어떻게 대응하는지 검증하고, 진단 결과를 반영해 보안 설정을 보완·적용했습니다.

기능

- 전체 네트워크 설계 및 보안 점검
- 사내망 / DMZ망 / Backup망 / 내부서버망 분리 구축
- VLAN 설정, L3·L4 스위치 이중화, GRE over IPSec 보안 연결
- Sophos UTM, ModSecurity WAF 도입
- 보안정책 설계(ACL)
- DMZ 서버 구축 (DNS, HTTP, Mail)
- Backup 서버 구축 (DB, TFTP)
- DB 마스터-슬레이브 구성
- r log 로그 연동 및 수신 서버 구성
- 각 서버별 취약점 점검 및 보안 설정 적용
- 모의해킹 시나리오 재현 및 대응 테스트

특장점

- 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드 및 전자금융기반시설 보안 취약점 평가기준 안내서를 기반으로 취약점 점검 및 보안 설정
- 직접 웹사이트를 개발하고 웹서버를 구축한 후 모의해킹을 진행하여 전체 서비스 파악 가능
- 시나리오 기반 모의해킹 및 네트워크 설계와 구축 진행
- 사내망 / DMZ망 / Backup망 / 내부서버망으로 네트워크를 분리하여 보안성 및 가용성을 고려한 구조 설계

사용기술 및 개발환경

- 가상운영체제(VM OS) : Rocky Linux, Kali Linux, Server 2016, 10, Sophos UTM, modsecurity WAF
- 사용 툴 : GNS3, PHP, MariaDB, Wireshark, Burp Suite, Hydra, Nmap, Metasploit, Packet Tracer, Putty
- 문서화 도구 : Microsoft Excel, Microsoft Word, Microsoft Powerpoint, 한컴 Office