KH정보교육원에서 진행하고 발표된 프로젝트를 과정별로 보실 수 있습니다.
[NCS]웹 기반 정보보안엔지니어양성 과정 5회차
프로젝트 발표날짜 : 2017. 02. 06
KH IEI PROJECT
[NCS]웹 기반 정보보안엔지니어양성 과정 5회차
박준수 강사 / 조지은 취업담임
2017. 02. 06 (K)
| 팀장/팀원 | 박**(팀장), 이**, 김** |
|---|---|
| 개요 | 전체 보안사고 유형 중 약 60%가 내부자에 의한 유출이다.
또한, 내부 유출에 관련한 다양한 시나리오 설계가 가능해 디지털 포렌식의 다양한 분야를 시도해 볼 수 있다. |
| 구현기능 | -DMZ
DNS [ CentOS ] : Mail Server를 이용할 수 있도록 공인 IP 사용 Mail Server [ CentOS ] : 내부 사용자들이 Mail을 이용하도록 설정 IDS [ CentOS ] : DMZ에서 외부로 나가는 모든 Protocol 패킷을 탐지 Firewall [ Sophos ] : 알려진 공격 및 침입 방지 정책 설정, NAT, DMZ 측으로 Mail과 DNS Port만 오픈 -내부 서비스 DB Server [ CentOS ] : DB 정보를 파일화하고, DB 쿼리 로그를 파일 및 테이블의 형태로 자체 서버 컴퓨터에 백업 UTM [ Sophos ] : DB Port와 DBA의 PC IP만 접근 허용 - 내부망 Client [ Windows 7] : 임원, 사원용 개인 PC File Server [ CentOS ] : SAMBA를 이용하여 폴더별 접근 권한 부여 IDS [ CentOS ] : File Server 업/다운로드 패킷 탐지 UTM [ Sophos ] : File Server Port 제한 |
| 설계의 주안점 | 디지털 포렌식을 통해서 회사의 내부 감사 시스템에 대해서 이해한다.
그 중 네트워크 포렌식을 진행하면서 패킷 분석에 대한 심도 있는 지식을 얻고, 로그 분석 능력을 향상시킨다. |
 |
|
| 팀장/팀원 | 김**(팀장), 안**, 이**, 송** |
|---|---|
| 개요 | 가상의 병원 사내 망을 구축 후 Ddos 해커가 내부/WIFI 망을 장악했다는 가정 하에 드러나는 취약점의 분석과 그에 따른 보안 솔루션 제공 |
| 구현기능 | DMZ
- WEB(CentOS 6.7) : 불특정 다수의 시스템에게 회사 웹 사이트 제공 - DNS(CentOS 6.7) : 외부로 서비스해주는 시스템들에 대한 IP주소를 알려주기 위한 서버 - IDS(CentOS 6.7) : DMZ에 유해 트래픽 유입 시 탐지하여 경고 - Mail(CentOS 6.7) : Mail서버를 통해 메일을 주고받을 수 있도록 메일서버 구성 내부망 - UTM(Sophos) : 내부망에 위치한 방화벽 - IDS(CentOS 6.7) : 내부망에 유해 트래픽 유입 시 탐지하여 경고 - DHCP & NPS(Windows 2008) : 내부망에 위치한 PC들에게 IP 주소를 부여, 보안 상태를 감시하고 특정규칙 위반 시 원상태로 복구 IoT망 - UTM(Sophos) : IoT망에 위치한 방화벽 - DHCP(Windows 2008) : IoT에 IP 주소를 부여, 보안 상태를 감시하고 특정규칙 위반 시 원상태로 복구 - IoT : 회사의 서버 구성에 대한 테스트 시스템 역할 수행 내부서비스 - DB(CentOS 6.7) : DMZ에 위치한 Web서버와 연동되는 DB 서버 |
| 설계의 주안점 | 의뢰받은 병원의 고객 대응용 클라이언트 웹서버, DB서버, WIFI서버, 사내 업무를 위한 메일서버 등을 포함하는 사내 망 구축 후 해커의 입장에서 클라이언트 서버와 WIFI 서버를 직접 공격 후 취약점 분석 및 보완 |
 |
|
| 팀장/팀원 | 박**(팀장), 성**, 이** |
|---|---|
| 개요 | 근래에 기업들이 해킹을 당하여 개인정보, 내부 정보 유출 등 피해 사례가 많이 발생하고 있다. 이에 따라 ㈜Phantom에서는 자사 웹서버의 보안상태 점검 차 Phantom보안업체에 모의해킹 및 취약점 분석을 요청하였고 이에 Phantom에서는 비공개 모의해킹을 시작한다 |
| 구현기능 | Buffer Overflow, SQL Injection, XSS, CSRF, 쿠키 변조, 파일 업로드 및 다운로드, Directory Indexing |
| 설계의 주안점 | 가상기업 모의 해킹 및 대응방안 마련 |
 |
|
| 팀장/팀원 | 이**(팀장), 김**, 우**, 이** |
|---|---|
| 개요 | 최근의 서비스는 정적인 요소보다는 동적인 요소를 많이 포함되도록 개발되었다. 동적인 요소는 서버와 클라이언트 사이의 다양한 상호작용이 필요하다. 이러한 상호작용은 시스템 상에서 사용자의 입력을 통해서 시작된다.
여기서 발생하는 문제는 악의적인 의도를 가진 사용자가 다른 사용자에게 해를 가하기 위해 악성코드를 배포하거나 필요한 정보를 탈취하기 위해 특정 데이터를 서버에 주입할 수 있다는 데 있다. 그러므로 서버의 취약점을 미리 진단하고 분석하여 악성 사용자의 의도대로 동작하지 못하게 하는 것이 가장 중요한 목표이다. |
| 구현기능 | Firewall
-pfsense DMZ - Web, DNS 내부서비스 -DB, WMS 내부망 -DHCP, Client |
| 설계의 주안점 | KH생명은 본 컨설팅을 통하여 핵심 보안 취약점을 조기에 발견하고, 이에 대한 방안을 수립하여 전체적인 보안 수준의 향상을 기대한다. 모의해킹을 진행함으로써 유출 경로 파악을 통한 침해 및 유출 사고에 대하여 사전에 예방이 가능하고 취약점을 제거하여 내/외부의 침해 및 개인정보 유출 사고 발생의 위험을 감소시킬 수 있다.
나아가 KH생명은 내부 보안관리 강화로 안전하게 고객의 개인정보를 보호하며 신뢰를 얻어 기업 이미지 향상에 크게 기여 할 것으로 보인다. |
 |
|
| 팀장/팀원 | 명**(팀장), 나**, 김**, 황** |
|---|---|
| 개요 | 요즘 보안에 대한 인식이 예전하고 달라지고 관심이 증가하고 있는 시기에 맞춰서 보안에 재설계 및 검토가 필요성이 요구되어서 모의해킹으로 보다 강화된 보안을 구축하게 되었다. |
| 구현기능 | 웹 해킹
- http, https 변조 - heartbleed 공격 DB 해킹 - SQL Injection - OS command injection |
| 설계의 주안점 | Flow(주)는 쇼핑몰에서 개인정보에 대해서 미감하다고 판단하여 최근 5년 안에 발생한 DB공격에 대해서 가장 큰 요점을 두고 요즘 이슈되고 있는 해킹 기법과 발생 가능성이 있는 위험을 중심으로 진행할 예정이다. |
 |
|
| 팀장/팀원 | 강**(팀장) |
|---|---|
| 개요 | 안드로이드 기반 스마트폰을 현재 가장 많이 사용하고 있기때문에 이에 대해
스마트폰을 해킹하고 해결방안을 모색 |
| 구현기능 | 스마트폰, wifi 가상망 구축 및 해킹,
삼성녹스 등의 해결방안 모색 |
| 설계의 주안점 | 가상망 환경에서 안드로이드 기반 스마트폰을 해킹하고 이에 대한 해결방안 모색 |
 |
|
KH임직원은 수강생 한 분 한 분의 성공적인 취업을 위해 최선을 다하겠습니다.
교육희망 과정
희망과정 선택
세부 교육과정
교육희망 지점
신청자 정보
기입 내용이 사실과 다를 시 상담 서비스가 원활하지 않을 수 있습니다.
KH정보교육원의 이용약관은 다음과 같습니다.
KH정보교육원 개인정보처리방침은 다음과 같습니다.
KH정보교육원은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.제1조(개인정보의 처리목적) ① KH정보교육원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제 18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다. 1. 상담 문의 - 국가기간 전략산업직종 훈련지원 안내, 훈련생 상담, 과정 및 일정 안내 2. 홈페이지 회원 가입 및 관리, 서비스 제공 - 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 교육 콘텐츠 제공, 평가, 증명서 발급(교육 수료증) 등 서비스 제공 3. 국가기간 전략산업직종 훈련지원 및 수료 후 취업지원 - 훈련생 상담, HRD 훈련생 등록, 훈련장려금 청구, 취업사실 확인, 교육확인서 발급, 수강증명서 발급, 훈련장려금 청구, 취업지원
③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다. ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다. ⑥ KH정보교육원은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
| 개인정보 보호책임자 | |
|---|---|
| 소속 | KH정보교육원 대표 |
| 담당자 | 양진선 |
| 연락처 | 070-4827-0386 |
| 담당부서 | |||
|---|---|---|---|
| 소속 | 강남지원 운영부 | 종로지원 운영부 | 당산지원 운영부 |
| 담당자 | 행정담당자 | 행정담당자 | 행정담당자 |
| 연락처 | 02-6952-0547 | 02-6952-2737 | 02-6952-2738 |
제9조(개인정보 처리방침의 변경에 관한 사항)
① 이 개인정보처리방침은 2020. 09. 02 로부터 적용됩니다.
② 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 홈페이지를 통하여 고지하겠습다.
제10조(개인정보의 안전성 확보조치에 관한 사항)
① KH정보교육원은 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 취하고 있습니다.
1. 관리적 조치 : 내부 관리 규정 수립 및 시행, 정기적인 직원 교육 등
2. 기술적 조치 : 개인정보에 대한 접근 제한, 접속 기록의 보관 및 위변조 방지, 암호화, 보안프로그램 설치 등
3. 물리적 조치 : 문서 보안을 위한 잠금장치 사용, 비인가자에 대한 출입 통제
제11조(정보주체의 권익침해에 대한 구제방법)
① 개인정보 주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (cyberbureau.police.go.kr)
② 위 기관은 KH정보교육원과는 별개의 기관으로서, KH정보교육원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다
제12조(개인정보의 열람청구를 접수․처리하는 부서)
① 정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
| 담당부서 | |||
|---|---|---|---|
| 소속 | 강남지원 운영부 | 종로지원 운영부 | 당산지원 운영부 |
| 담당자 | 행정담당자 | 행정담당자 | 행정담당자 |
| 연락처 | 02-6952-0547 | 02-6952-2737 | 02-6952-2738 |
제13조(영상정보처리기기 운영․관리에 관한 사항)
① KH정보교육원은 아래와 같이 영상정보처리기기를 설치․운영하고 있습니다.
1. 영상정보처리기기 설치근거․목적 : KH정보교육원의 방범 및 시설안전․화재예방
2. 설치 대수, 설치 위치, 촬영 범위
1) 강남지원
- 총 34 대
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 7 | 11 | 4 | 11 | 1 |
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 1 | 3 | 1 | 6 | 1 |
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 2 | 2 | 2 | 4 | 1 |
| 소속 | KH정보교육원 대표 |
|---|---|
| 담당자 | 양진선 |
| 연락처 | 070-4827-0386 |
| 강남지원 | 종로지원 | 당산지원 | |
|---|---|---|---|
| 소속 | 경영지원본부 총무부 | 운영부 총무팀 | 운영부 총무팀 |
| 담당자 | 오지훈 대리 | 김승빈 사원 | 이기원 과장 |
| 연락처 | 02-6959-2154 | 02-6952-2739 | 02-6952-2738 |
| 구분 | 교육과정 | 훈련비 | 본인부담금 |
|---|---|---|---|
| KDT | Python 활용 빅데이터 기반 금융 솔루션 UI 개발자 양성과정 | 9,635,252원 | 0원 |
| 국기 | (정보시스템구축)정보시스템 구축·운영 기반 정보보안 전문가 양성과정A | 6,181,920원 | 0원 |
| 국기 | (디지털컨버전스)공공데이터 융합 자바개발자 양성과정A | 6,473,520원 | 0원 |
| KDT | 인공지능 분석기반 자율주행 SW 개발자 양성과정 | 10,424,700원 | 0원 |
KH정보교육원
전국대표 문의전화
(연중무휴)
02-6952-3858
주말·공휴일에도 상담 및 접수 가능합니다.
2023 당산지원
5년 인증 우수
훈련기관 선정
2022 강남지원
5년 인증 우수
훈련기관 선정
2022 종로지원
5년 인증 우수
훈련기관 선정
2020 강남지원
훈련 이수자 평가
A등급 획득
2020 종로지원
훈련 이수자 평가
A등급 획득
2019 당산지원
훈련 이수자 평가
A등급 획득
2019 IT교육부문
브랜드 대상
4년 연속 수상
2018 당산지원
4차 산업 선도
훈련기관 선정
KH정보교육원 ｜ 사업자등록번호 : 487-86-00763 ｜ 사업자등록번호 : 851-87-00622 ｜ 서울 강남 제2014-01호 ｜ 대표자 : 양진선 ｜ 책임자 : 최홍석 ｜ 개인정보관리책임자 : 양진선
강남지원 1관 : 서울특별시 강남구 테헤란로14길 6 남도빌딩 2F, 3F, 4F, 5F, 6F
강남지원 2관 : 서울특별시 강남구 테헤란로10길 9 그랑프리 빌딩 4F, 5F, 7F
강남지원 3관 : 서울특별시 강남구 테헤란로 130 호산빌딩 5F, 6F
종로점 : 서울특별시 중구 남대문로 120 그레이츠 청계(구 대일빌딩) 2F, 3F
당산점 : 서울특별시 영등포구 선유동2로 57 이레빌딩(구관) 19F, 20F
논현점 : 서울특별시 강남구 논현로 132길 9 마루빌딩 1F, 2F, 3F
부산점 : 부산 부산진구 중앙대로 627 삼비빌딩 2F, 12F
Copyright © 1998- KH Information Educational Institute All Right Reserved
