KH정보교육원에서 진행하고 발표된 프로젝트를 과정별로 보실 수 있습니다.
정보보안 엔지니어 및 보안시스템 운영 관리자 양성과정(3) 1회차
프로젝트 발표날짜 : 2021. 04. 08
KH IEI PROJECT
정보보안 엔지니어 및 보안시스템 운영 관리자 양성과정(3) 1회차
김진환 강사 / 이은정 취업담임
2021. 04. 08 (A)
| 팀장/팀원 | 오**(팀장), 김**, 임** |
|---|---|
| 개요 | "한울" 기업의 신규 의류 브랜드 "Arai"의 런칭으로 고객 관리를 위한
새로운 Web Server 와 DB Server 구축 및 본사 내부망에 대한 의뢰가 들어왔다. Web Server 와 DB Server를 구축하고 각 Server에 대한 취약점 분석을 분석하고 Server를 이용하기 위한 Client 에 대한 관리 와 외부의 공격으로 부터 Server 를 보호하고 내부망에 대한 보안을 위해 각각의 망에 보안 인프라를 구축하여 보안 솔루션을 제공한다. |
| 구현기능 | ◎ 네트워크
- OSPF, Load Balancing [ L4 Switch ] ◎ sevice - Web - DNS - Database - Backup ◎ Security - UTM - WAF - IDS - Firewall ◎ Hacking - XSS - SQL Injection - CSRF - DHCP Attack -ARP Spoofing |
| 설계의 주안점 | - 회사 내 Web Server, DB Server 구축하고 DMZ망 내
L4 Switch 를 통해 원할한 Web Service 와 트래픽 관리 - WAF,UTM을 사용해 Server에 대한 보안 솔루션을 제공 - 방화벽, IDS를 통해 외부의 공격으로 부터 DMZ 및 내부 망 보안 및 내부 망 중앙 관리 체계 수립 - 외부의 위협요인(XSS, CSRF, ...)들로부터 네트워크, 시스템 등을 보호,운영하고 취약점을 보완 |
 |
|
| 팀장/팀원 | 이**(팀장), 이**, 김** |
|---|---|
| 개요 | 최근 4차 산업혁명으로 이어지는 가운데 정보자산의 가치가 높아졌고 정보자산을 노리는 침해 사고가 자주 일어나고 있으며 이로 인한 피해가 늘고 있습니다. 코로나로 인한 연구 개발 자료가 해킹을 당해 일부 연구개발에 들인 천문학적인 금액과 시간 및 노력이 허사가 되고 코로나의 유통 전산망을 침투하여 백신의 이동정보를 파악, 물리적으로 탈취하는 사고 발생하기도 합니다. 이에 대비하여 보안 시스템 클라이언트들의 정보 자산의 엄격한 보호를 요청하였다. 이에 기존의 네트워크망을 새롭게 구성하고 엄격한 보안 시스템을 구성하기로 한다. 보안 장비 운용을 통한 침해 방지를 하고 혹시나 모른 상황에 대비하여 로그 데이터를 기록하며 각각의 시스템 분할, 개별 인증 절차로 강화하기로 합니다. |
| 구현기능 | 가상화 서비스(KVM)을 활용한 웹 클라우드 서버 구축
UTM 보안 장비를 활용한 보안 정책 적용으로 침입 방지 IDS 보안 장비를 이용한 침입 탐지 로그 분석 HADOOP 프레임워크를 활용한 빅데이터 처리 MYSQL DB SERVER 구현 ALTEON L4 SWITCH 활용으로 웹 서버의 로드밸런싱으로 가용성 확보 |
| 설계의 주안점 | 보안 장비를 통한 내ㆍ외부 트래픽 탐지 및 로그 데이터 저장 및 분석, 정책 수립
KALI LINUX를 활용 모의 해킹(Sniffing, Spooning, XSS, CSRF, SQL Injection, DDOS)을 통한 문제점 확인 후 보안 정책 재 수립 적용 및 보안성 향상 해킹 사고에 대비한 시스템 데이터 백업 서버 구현 시스템 사용자 그룹화 및 사용자 권한 분할(root 계정 비활성화 및 사용자 영역 외 접근 제한) 빅데이터 시스템을 이용한 데이터 저장 및 관리 시스템 구현 가상화 시스템을 이용한 서비스 구현 |
 |
|
| 팀장/팀원 | 김**(팀장), 김**, 이**, 최** |
|---|---|
| 개요 | 개인 홈페이지 웹서비스 제공으로 회사를 운영하던 중 외부의 공격으로 서버가 다운되었다.
그로 인해 보안 문제를 인지했고 보안문제와 늘어난 트래픽으로 인한 서버의 과부하를 해결하기 위해 인프라를 재구축하였다. 본사와 지사를 나누고 본사 웹 사이트를 리뉴얼 하면서 보안 문제들을 해결하기 위해 보안 솔루션을 구축하기로 협의했다. 이와 동시에 모의 해킹을 통하여 웹 서버가 제대로 보안이 되고 있는지 테스트를 수행하였고, 이중화 구축 작업을 통해 부하 분산을 하기로 하였다. 또한, DMZ망은 보안 체크리스트를 통한 컨설팅을 진행하였다. |
| 구현기능 | - Network : Routing, NAT, VLAN, VPN, WEB 서버 이중화, Load Balancing(L4)
- Service: DNS, DB, WEB, DHCP, BACKUP, MAIL, NAS, FTP - Hacking Test : SQL Injection, XSS, CSRF, FileUpload/FileDownload 취약점 공격, Directory Indexing 취약점 공격 - 보안 규칙(rule)를 통한 필터링 |
| 설계의 주안점 | - 새로 추가 된 서버와 네트워크들의 문제없는 통신
- 웹 이중화와 LVS를 통한 부하 분산 - 허용되지 않은 사용자들의 데이터 접근 및 공격을 막기 위한 방화벽 구축 - DMZ 구간에 위치한 서버를 대상으로 모의 해킹을 실시하여 기술적 보안 취약점 진단 - 악의적인 접근을 탐지 및 차단하기 위한 시스템 구축(IDS) - 보안 체크리스트를 통한 DMZ망의 보안 분석 |
 |
|
| 팀장/팀원 | 최**(팀장), 김** |
|---|---|
| 개요 | KBO 게임회사에서 게임 출시를 위해 DB 연구를 위해
개념적 설계를 이용하여 ER-diagram을 만들고 논리적 설계를 이용하여 DBMS를 구현하는 것으로 확인한다. 신세계팀에게 가상의 공격용 WEB 서버 구축을 통해 웹 모의 해킹을 하여 보안취약점을 찾고 UTM과 Snort를 활용하여 종합적 방화벽을 구축하고 실시간 탐지 및 침해 대응을 통한 보안 솔루션을 의뢰하였다. |
| 구현기능 | DB, DB BackUP, FIREWALL, DNS, 공격용 WEB,FTP |
| 설계의 주안점 | DBMS를 통해 원하는 정보를 조회할 수 있도록 설계하였다.
정보시스템에 대한 공격을 실시간으로 탐지하고 대응 할 수 있도록 설계하였다 |
 |
|
| 팀장/팀원 | 김**(팀장) |
|---|---|
| 개요 | KH Mall 회사의 사업확장 목표로 Omni-Channel 사업부의 e-shopping mall 을 론칭하기위한 준비단계로 Back-Office에서 인프라 및 시스템들 구현 및 테스트 하고 각종 보안사고에 대응하기 위해 모의해킹사전테스트를 준비하고 있다. |
| 구현기능 | UTM(Unified Threat Management) 통합 위협 관리 시스템
IDS(Intrusion Detection System) 침입 탐지 시스템 |
| 설계의 주안점 | UTM 방화벽을 구축하여 내부네트워크와 외부네트워크를 분리
IDS는 UTM 방화벽에서 필터하지 못한 것도 차단할 수 있게 구성 |
KH임직원은 수강생 한 분 한 분의 성공적인 취업을 위해 최선을 다하겠습니다.
교육희망 과정
희망과정 선택
세부 교육과정
교육희망 지점
신청자 정보
기입 내용이 사실과 다를 시 상담 서비스가 원활하지 않을 수 있습니다.
KH정보교육원의 이용약관은 다음과 같습니다.
KH정보교육원 개인정보처리방침은 다음과 같습니다.
KH정보교육원은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.제1조(개인정보의 처리목적) ① KH정보교육원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제 18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다. 1. 상담 문의 - 국가기간 전략산업직종 훈련지원 안내, 훈련생 상담, 과정 및 일정 안내 2. 홈페이지 회원 가입 및 관리, 서비스 제공 - 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 교육 콘텐츠 제공, 평가, 증명서 발급(교육 수료증) 등 서비스 제공 3. 국가기간 전략산업직종 훈련지원 및 수료 후 취업지원 - 훈련생 상담, HRD 훈련생 등록, 훈련장려금 청구, 취업사실 확인, 교육확인서 발급, 수강증명서 발급, 훈련장려금 청구, 취업지원
③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다. ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다. ⑥ KH정보교육원은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
| 개인정보 보호책임자 | |
|---|---|
| 소속 | KH정보교육원 대표 |
| 담당자 | 양진선 |
| 연락처 | 070-4827-0386 |
| 담당부서 | |||
|---|---|---|---|
| 소속 | 강남지원 운영부 | 종로지원 운영부 | 당산지원 운영부 |
| 담당자 | 행정담당자 | 행정담당자 | 행정담당자 |
| 연락처 | 02-6952-0547 | 02-6952-2737 | 02-6952-2738 |
제9조(개인정보 처리방침의 변경에 관한 사항)
① 이 개인정보처리방침은 2020. 09. 02 로부터 적용됩니다.
② 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 홈페이지를 통하여 고지하겠습다.
제10조(개인정보의 안전성 확보조치에 관한 사항)
① KH정보교육원은 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 취하고 있습니다.
1. 관리적 조치 : 내부 관리 규정 수립 및 시행, 정기적인 직원 교육 등
2. 기술적 조치 : 개인정보에 대한 접근 제한, 접속 기록의 보관 및 위변조 방지, 암호화, 보안프로그램 설치 등
3. 물리적 조치 : 문서 보안을 위한 잠금장치 사용, 비인가자에 대한 출입 통제
제11조(정보주체의 권익침해에 대한 구제방법)
① 개인정보 주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (cyberbureau.police.go.kr)
② 위 기관은 KH정보교육원과는 별개의 기관으로서, KH정보교육원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다
제12조(개인정보의 열람청구를 접수․처리하는 부서)
① 정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
| 담당부서 | |||
|---|---|---|---|
| 소속 | 강남지원 운영부 | 종로지원 운영부 | 당산지원 운영부 |
| 담당자 | 행정담당자 | 행정담당자 | 행정담당자 |
| 연락처 | 02-6952-0547 | 02-6952-2737 | 02-6952-2738 |
제13조(영상정보처리기기 운영․관리에 관한 사항)
① KH정보교육원은 아래와 같이 영상정보처리기기를 설치․운영하고 있습니다.
1. 영상정보처리기기 설치근거․목적 : KH정보교육원의 방범 및 시설안전․화재예방
2. 설치 대수, 설치 위치, 촬영 범위
1) 강남지원
- 총 34 대
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 7 | 11 | 4 | 11 | 1 |
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 1 | 3 | 1 | 6 | 1 |
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 2 | 2 | 2 | 4 | 1 |
| 소속 | KH정보교육원 대표 |
|---|---|
| 담당자 | 양진선 |
| 연락처 | 070-4827-0386 |
| 강남지원 | 종로지원 | 당산지원 | |
|---|---|---|---|
| 소속 | 경영지원본부 총무부 | 운영부 총무팀 | 운영부 총무팀 |
| 담당자 | 오지훈 대리 | 김승빈 사원 | 이기원 과장 |
| 연락처 | 02-6959-2154 | 02-6952-2739 | 02-6952-2738 |
| 구분 | 교육과정 | 훈련비 | 본인부담금 |
|---|---|---|---|
| KDT | Python 활용 빅데이터 기반 금융 솔루션 UI 개발자 양성과정 | 9,635,252원 | 0원 |
| 국기 | (정보시스템구축)정보시스템 구축·운영 기반 정보보안 전문가 양성과정A | 6,181,920원 | 0원 |
| 국기 | (디지털컨버전스)공공데이터 융합 자바개발자 양성과정A | 6,473,520원 | 0원 |
| KDT | 인공지능 분석기반 자율주행 SW 개발자 양성과정 | 10,424,700원 | 0원 |
KH정보교육원
전국대표 문의전화
(09:00 ~ 19:00)
1544-9970
주말·공휴일에도 상담 및 접수 가능합니다.
2023 당산지원
5년 인증 우수
훈련기관 선정
2022 강남지원
5년 인증 우수
훈련기관 선정
2022 종로지원
5년 인증 우수
훈련기관 선정
2020 강남지원
훈련 이수자 평가
A등급 획득
2020 종로지원
훈련 이수자 평가
A등급 획득
2019 당산지원
훈련 이수자 평가
A등급 획득
2019 IT교육부문
브랜드 대상
4년 연속 수상
2018 당산지원
4차 산업 선도
훈련기관 선정
KH정보교육원 ｜ 사업자등록번호 : 487-86-00763 ｜ 사업자등록번호 : 851-87-00622 ｜ 서울 강남 제2014-01호 ｜ 대표자 : 양진선 ｜ 책임자 : 최홍석 ｜ 개인정보관리책임자 : 양진선
강남지원 1관 : 서울특별시 강남구 테헤란로14길 6 남도빌딩 2F, 3F, 4F, 5F, 6F
강남지원 2관 : 서울특별시 강남구 테헤란로10길 9 그랑프리 빌딩 4F, 5F, 7F
강남지원 3관 : 서울특별시 강남구 테헤란로 130 호산빌딩 5F, 6F
종로지원 : 서울특별시 중구 남대문로 120 그레이츠 청계(구 대일빌딩) 2F, 3F
당산지원 : 서울특별시 영등포구 선유동2로 57 이레빌딩(구관) 19F, 20F
Copyright © 1998- KH Information Educational Institute All Right Reserved
