정보보호 (Security)373 RPZ를 활용한 악성 도메인 응답 필터링: DNS 제어 보안 강화 가이드 RPZ (Response Policy Zone) 방식을 활용하여 특정 도메인에 대한 응답을 0.0.0.0으로 반환하는 것은 DNS 서버에서 특정 도메인이나 악성 사이트에 대한 접속을 차단할 때 사용하는 방법입니다. RPZ는 도메인 이름을 기반으로 응답 정책을 설정할 수 있는 기능을 제공하며, 이를 통해 특정 도메인에 대한 DNS 응답을 의도적으로 수정할 수 있습니다. 아래는 BIND DNS 서버에서 RPZ를 설정하여 특정 도메인에 대해 0.0.0.0으로 응답하도록 설정하는 방법입니다.1. BIND 서버에 RPZ 설정을 적용하기 위한 기본 준비BIND 서버가 이미 설치되어 있어야 하며, RPZ 기능을 사용할 수 있도록 설정 파일을 수정해야 합니다.BIND 설치 (CentOS/Ubuntu 기준)# CentO.. 2025. 1. 14. 효과적인 보안 관리를 위한 기반 환경 구축 및 운영 명령어와 예시 가이드 리눅스 시스템에서 보안 관리를 효과적으로 수행하기 위해서는 체계적인 기반 환경을 구축하고 운영해야 합니다. 명령어와 코드, 옵션 등을 포함하여 단계별로 설명합니다.시스템 하드닝 및 패치 관리Sandfly 설치 및 구성중앙 집중식 로그 관리 설정방화벽 및 네트워크 보안 설정사용자 및 권한 관리 강화정기적인 보안 스캔 및 취약점 점검자동화된 백업 및 복구 설정모니터링 및 알림 시스템 구축1. 시스템 하드닝 및 패치 관리1.1. 시스템 업데이트최신 보안 패치를 적용하여 알려진 취약점을 제거합니다.# Ubuntu/Debian 계열sudo apt update && sudo apt upgrade -y# CentOS/RHEL 계열sudo yum update -y1.2. 불필요한 서비스 비활성화사용하지 않는 서비스 목.. 2024. 12. 21. AI와 SIEM의 결합으로 강화된 보안 환경 자동화의 완벽한 조화 현대의 사이버 보안 환경에서는 위협이 점점 정교하고 복잡해지고 있습니다. 이에 따라 보안 운영 센터(SOC)는 최신 기술을 활용해 위협을 탐지하고 대응해야 합니다. 오픈 소스 SIEM/XDR 플랫폼인 Wazuh와 AI/ML 기술을 통합해 보안 기능을 강화하는 방법입니다. 보안 위협 탐지와 대응은 조직의 지속 가능성과 직결됩니다. 특히 사이버 공격의 규모와 빈도가 증가하는 현대 환경에서는 이상 탐지, 자동화된 경고 분석, 그리고 AI 기반의 데이터 분석 도구가 필수적입니다. 예를 들어, 조직 내부에서 예상치 못한 네트워크 트래픽의 증가나 비정상적인 로그인 시도를 탐지할 수 있는 능력은 사이버 공격을 사전에 차단하거나 대응 시간을 크게 단축시킬 수 있습니다. 또한, AI 기술은 복잡한 데이터 분석을 자동화하.. 2024. 12. 18. 효과적인 보안 관리와 대응을 위한 정보 수집 및 자동화 전략: IoC, MITRE ATT&CK, Tabletop 훈련 Linux Malware Mallox 관련 정보를 자동으로 수집하고, 내부 IoC(Indicators of Compromise)를 추가적으로 확인하여 슬랙 채널에 스레드로 등록하는 시스템을 구성하려면, 다음과 같은 단계로 구성할 수 있습니다.1. 데이터 소스 선택Mallox 관련 정보를 수집할 수 있는 데이터 소스를 선택해야 합니다.Malware Information Sharing Platform (MISP): Mallox와 같은 악성코드 정보를 공유하는 플랫폼VirusTotal: 다양한 악성코드 샘플과 관련 IoC 정보를 제공하는 서비스Threat Intelligence 피드: 외부 Threat Intelligence 피드를 통해 Mallox와 관련된 새로운 IoC를 자동으로 수집 가능2. IoC 수집.. 2024. 12. 15. 보안 태세 플랫폼(SPP) 효과적인 운영을 위한 개념 및 활용 가이드 기본 개념부터 그래프 데이터베이스 활용까지오늘날의 디지털 시대에서 조직의 보안 태세를 강화하는 것은 그 어느 때보다 중요해졌습니다. 다양한 IT 자산과 복잡한 네트워크 환경에서 발생하는 보안 위협에 대응하기 위해서는 체계적인 접근이 필요합니다. 보안 태세 플랫폼(Security Posture Platform, SPP)을 효과적으로 운영하기 위한 기본 개념부터 인프라 구축, 데이터 수집, 분석 및 활용, 그리고 그래프 데이터베이스를 통한 자산 관리와 보안 관리의 연계까지 정리합니다.1. 보안 태세 플랫폼(SPP)의 기본 개념 이해보안 태세 플랫폼은 조직 내 IT 자산(서버, 네트워크 장비, 애플리케이션 등)을 모니터링하고 보안 상태를 분석하여 위험을 사전에 감지하고 대응할 수 있도록 도와주는 시스템입니다... 2024. 11. 24. 이전 1 2 3 4 ··· 75 다음 728x90
