정보보안 시스템의 운영체제와 서버활용의연구 : 서버 보안 시스템의 관련연구 = A Study of the Operating System and Server Utilization of Information

국문 초록 (Abstract)

많은 기업들은 서버 보안체계로 침입차단 침입탐지시스템(IDS)으로 구성하고 있다. 본 논문은 기업들에 많이 구성되어 있는 네트워크 수준의 서버보안 체계에 대한 한계점들로 인하여 다양한 인터넷 사용자들이 존재하는 기업에서는 기업 내 서버들이 안전하지 못하다.
최근 PC 악성코드 및 모바일 악성 앱의 동향을 보면 이용자의 금융정보(특히 공인인증서)를 원격지로 유출시키는 유형이 급증하면서 메모리 해킹을 통한 금융사기와 함께 주요 위협으로 대두되고 있다.
악성코드 감염 PC의 제한 조건을 완화시켜 악성코드로 인한 제 2차 피해를 예방할 수 있는 기술개발이 필요하다. 정보통신시스템이 전 산업 분야에 확산되고 급속히 고도화되면서 네트워크 및 컴퓨팅 시스템의 안전성 및 신뢰성보장과 관련된 정보보호 (보안)산업이 급성장하고 있다.
이는 암호화난 사용자 및 기기 인증 같은 기본기술 뿐 아니라 유무선 네트워크 기술, 웹 접속 기술, 단말기 기술, 반도체 기술, 고속 연산기술 등 첨단 정보통신기술이 복합적으로 요구되는 산업이다. 외국산 솔루션에 의존할 경우 국내 주요 기밀 유출을 막을 수 있는 대비책이 필요하다.
특히 방화벽 시스템은 기술 및 서비스 수출에 대한 규제가 있어 관련 법. 제도. 기준 등 정책결정에 따른 영향을 최소화 할 수 있는 정책이 필요하다. 제적. 인적. 피해로 인한 심각한 네트워크 보안의 필요성을 적극 공감하고 있지만, 기관 및 기업마다 각기 다른 네트워크 환경 때문에 표준기술의 적용이 쉽지 않은 실정이다. 침입차단 및 침입탐지 시스템의 효율성을 높이기 위해 침입탐지 시스템을 방화벽 내부에 사설 IP를 부여하여 독립적으로 구현할 수 있다. 이렇게 침입차단 및 침입탐지 기능의 부하를 분산하게 되면 방화벽 내부에 존재하는 침입탐지시스템에 새로운 기능을 추가하여 효율적인 다중 서버 관리를 위한 관리시스템화 할 수도 있다. 이 관리 시스템으로 하여금 내부의 다중 서버를 지속적으로 검사하여, 이상 발생 시에 실시간으로 방화벽 부하분산시스템에 정책을 변경토록 하여 항상 안전하고 효율적인 서비스를 할 수 있다. 방화벽 외부에서 내부의 다중 서버의 관리를 원하는 서버관리자들은 우회시스템을 이용하여 사설 IP가 부여된 다중 서버로의 접근도 가능하다. 이러한 방법은 외부의 어디서나 내부의 서버에 접근할 수 있다는 장점이 있으나, 보안상의 위험성을 가지고 있음으로 특별한 경우가 아니면 구성하지 말아야 한다. 그리고 기업에서 보유하고 있는 네트워크 수준의 보안체계인 침입차단시스템(Firewall)과 침입탐지시스템(IDS)으로 네트워크 보안체계를 확립하고 운영체제 보안시스템을 이용하여 일반적인 서버 운영체제의 취약성을 보완하였다. 우리가 ‘보안(security)이라고 말할때 흔히 기밀성(Confidentiality)만을 생각하기 쉽지만, 가용성(Availability)과 무결성(Integrity)을 포함한 보안의 3요소를 생각해야한다. 보안관련 업무를 담당하고 있는 기업 및 조직 내 팀들은 자동적으로 말웨어 및 바이러스를 탐지할 수 있는 능력과 더불어 위험 요인을 최소화 할 수 있는 시간적 대응 능력을 기르는데 초점을 맞추어 나가야 하며 한층 더 안전한 보안대책을 세우기 위해서는 공격방법에 대한 연구와 보안장비, 정책 그리고 관리자 및 개개인의 수준향상이 요구되어야 할 것이다.

목차 (Table of Contents)

• Ⅰ. 서 론 1
• Ⅱ. 서버 보안 시스템의 관련연구 3
• 2.1 서버 구성 체제 3
• 2.2 침입차단시스템 6
• 2.3 침입탐지시스템 12
• 2.4 가상사설망 17
• 2.5 랜섬웨이의 정의 20
• Ⅲ. 서버 보안의 취약성 22
• 3.1 서버의 취약성 22
• 3.2 UNIX 취약성 26
• 3.3 Linux 운영체제의 취약성 29
• Ⅳ. 운영체제에 대한 보안개선 31
• 4.1 클라우드 시스템 환경에서의 서버 시스템 보안 31
• 4.2 클라우드 서비스 활성화를 위한 정보보호 35
• 4.3 공공 클라우드 보안 35
• Ⅴ. 결 론 37
• 참고 문헌 39
• 영문 초록 41