본문 바로가기
반응형

전체 글1193

OWASP Top 10 취약점 중 3가지와 대응 방안 OWASP란?OWASP(Open Web Application Security Project)는 웹 애플리케이션 보안 강화를 위한 글로벌 비영리 단체입니다.이 단체는 웹에서 가장 흔하고 위험한 보안 취약점 10가지를 정리하여 발표합니다. 이를 OWASP Top 10이라고 합니다.2025년, 새로운 OWASP Top 10 개정 리스트가 발표될 예정입니다.해당 리스트가 공개되면, 변경된 항목과 보안 트렌드에 대한 분석 포스팅도 빠르게 준비해 공유드리겠습니다.OWASP Top 10 목록 (2021년 기준)A01:2021 – 취약한 접근 제어(Broken Access Control)A02:2021 – 암호화 실패(Cryptographic Failures)A03:2021 – 주입(Injection)A04:2021 .. IT/보안 2025. 3. 24.
서버 보안 아키텍처 구축: Wazuh, 방화벽, Fail2Ban, Logwatch 활용 1. 개요: 왜 보안 아키텍처가 필요한가?서버를 운영하는 기업이나 개인이라면 보안 위협으로부터 데이터를 보호하는 것이 중요합니다. 이번 글에서는 파일 무결성 점검(Wazuh), 침입 탐지 및 방어(방화벽), 로그 분석(Fail2Ban & Logwatch) 를 활용하여 4대의 서버에 최적화된 보안 아키텍처를 구축하는 방법을 소개합니다.2. 최종 보안 아키텍처 개요이번 보안 아키텍처에서는 Wazuh를 활용한 무결성 점검, 방화벽을 통한 침입 방지, Fail2Ban 및 Logwatch를 이용한 로그 분석을 주요 요소로 삼습니다.✅ 보안 솔루션 개요 기능 사용 도구 역할 파일 무결성 점검 (FIM)Wazuh서버 내 파일 변경 감지침입 탐지/방어 (IDS/IPS)방화벽네트워크 레벨에서 위협 차단로그 분석 및 .. IT/보안 2025. 3. 21.
시스템 및 네트워크 보안을 위한 핵심 보안 도구 가이드 현대의 IT 환경에서 보안 위협은 점점 더 정교해지고 있으며, 이를 효과적으로 방어하기 위해 다양한 보안 도구들이 활용됩니다. 파일 무결성 점검(FIM), 침입 탐지/방지 시스템(IDS/IPS), 취약점 점검, 로그 분석, 네트워크 보안, 포렌식 분석, 접근 제어 등 각 분야에서 강력한 보안 솔루션이 필요합니다.이 글에서는 보안 실무자들이 반드시 알아야 할 핵심 보안 도구들을 정리하고, 각 도구의 특징과 활용 방법을 자세히 소개합니다. 기업 보안 강화부터 개인 보안 학습까지 폭넓게 활용할 수 있는 유용한 정보들을 확인해보세요.1. 파일 무결성 점검(File Integrity Monitoring, FIM) 도구 라이선스 특징 주요 활용 Tripwire오픈소스 (무료 버전) + 상용 버전대표적인 무결성.. IT/보안 2025. 3. 21.
파일 무결성(File Integrity)을 검증하는 방법 파일 무결성이란?파일 무결성(File Integrity)이란 파일이 원래 상태 그대로 유지되고 변경되지 않았음을 보장하는 것을 의미합니다.파일이 손상되거나, 악성코드에 감염되거나, 해커에 의해 변조될 경우 파일 무결성이 훼손됩니다.🚀 파일 무결성이 중요한 이유✅ 시스템 파일이 변조되지 않았는지 확인 (백도어, 루트킷 방지)✅ 데이터가 전송 중 변조되지 않았는지 검증✅ 소프트웨어 업데이트 파일이 안전한지 확인✅ 해커 공격(랜섬웨어, 악성코드 감염) 여부 판단파일 무결성을 검증하는 주요 방법1. 해시(Hash) 값 비교파일의 해시 값(Hash Value)을 생성하고 비교하여 변경 여부를 확인하는 방법입니다.해시는 파일의 고유한 지문과 같아서, 파일이 1비트라도 바뀌면 완전히 다른 해시 값이 나옵니다.🔹 .. IT/보안 2025. 3. 20.
권한 상승(Privilege Escalation) 공격이란 무엇이며, 어떻게 방어할 수 있을까? 권한 상승(Privilege Escalation) 공격이란?권한 상승 공격은 공격자가 낮은 권한을 가진 계정에서 관리자(Administrator) 또는 루트(Root) 권한을 획득하는 공격 기법입니다. 이를 통해 공격자는 시스템을 완전히 장악하고, 데이터 탈취, 악성코드 배포, 시스템 파괴 등의 악의적인 행위를 할 수 있습니다.✔ 권한 상승 공격의 주요 목적✅ 관리자 권한을 얻어 보안 정책 우회✅ 시스템 내부 정보 접근 및 변경✅ 악성코드 실행 및 시스템 장악✅ 백도어 설치 및 장기적인 접근 유지권한 상승 공격의 유형권한 상승 공격은 수직적 권한 상승(Vertical Escalation) 과 수평적 권한 상승(Horizontal Escalation) 두 가지 유형으로 나뉩니다.1. 수직적 권한 상승(Ve.. IT/보안 2025. 3. 20.
반응형

티스토리툴바