보안 장비와 솔루션을 공부하면서 실습한 내용을 주제별로 정리한 포스팅이다. 📂 전체 저장소: moonimax/IOT-Security-Dev / 보안 솔루션1. 보안 솔루션 및 장비 이해 — 이론 정리BYOD 환경의 보안 구성(NAC, MDM/MAM/UEM, VMI, WIPS)방화벽의 종류(패킷 필터링, 상태 기반 검사, NGFW)와 방화벽 이중화(Active-Standby / Active-Active), 링크 AggregationDMZ의 목적과 구간별 기본 통신 정책, 그리고 국가망보안체계(N2SF)👉 노트 보기2. IDS와 IPS — Suricata로 탐지·차단 실습IDS(탐지·알림)와 IPS(탐지·차단)의 차이, 설치 방식(미러링 vs In-line), 시그니처 기반과 이상 징후 기반 탐지Snor..

AWS를 공부하면서 실습한 내용을 주제별로 정리하였다.이전 블로그에서는 공부나 카테고리 별로 페이지를 별도로 분리하였지만 지금 일자를 기준으로 이전 포스팅 내용도 리메이크하려고한다.자세한 실습 과정과 설정값, 코드는 각 항목의 GitHub 노트에 모두 정리해 두었고, 이 글에는 무엇을 공부했고 무엇을 배웠는지만 간단히 남길거다. 새로운 주제를 공부하면 이 글에 계속 추가할 예정이라구 📂 전체 저장소: moonimax/IOT-Security-Dev / AWS1. AWS 기본 — 리전, 가용 영역, IAM 정책리전(Region)과 가용 영역(AZ)의 개념, ELB와 스케일링의 의미IAM 정책 3가지 방식을 S3 버킷 접근으로 실습: Identity-based Policy, Resource-based Pol..

벌써 3개월이 지났다고??!?안녕하세요! 무니입니다. :)지난 7월부터 현대오토에버 모빌리티 SW스쿨 4기 IT 보안 과정에 참여하고 있는데요.정신없이 수업 듣고, 실습하고, 프로젝트까지 하다 보니 어느덧 10월이 되었습니다.처음 시작할 때는 12월까지 언제 다니나 싶었는데 벌써 3개월이 지났다니... 시간이 정말 빠르네요. ㅋㅋㅋ그동안 블로그에는 공부하면서 정리한 기술적인 내용들만 주로 올렸는데, 이번에는 조금 다르게 교육을 받으면서 어떻게 지냈는지, 어떤 것들을 배웠는지 기록해 보려고 합니다! 🎓 현대오토에버 모빌리티 SW스쿨 4기 입과! 2026년 7월 3일, 현대오토에버 모빌리티 SW스쿨 4기 입과식에 참석했습니다.위치는 삼성역 부근에 위치한 오토에버 사옥에서 진행이 되었구요. 입과식에 참석하고..

KISA 주요정보통신기반시설 기술적 취약점 분석·평가 가이드를 기준으로 UNIX · WEB · DBMS 서버의 취약점을 자동으로 점검하고, 위험도에 따라 자동조치 또는 관리자 승인조치까지 수행하는 플랫폼을 만들었다. 프로젝트 이름은 SSAP(System Security Automation Program). 2026년 8월 18일부터 31일까지 2주 동안 진행한 팀 프로젝트다.GitHub: moonimax/KISA-security-audit-automation원본 저장소: fkrdud1125/SSAP배경 선정 이유정보보호 시장은 약 3.45조 원에서 4.01조 원으로 16.1% 성장했고, ISMS-P 실증 심사 강화나 2027년 정보보호 공시 의무화처럼 규제도 점점 강해지고 있다. 해외에서도 미국 CISA..

Terraform으로 AWS 인프라 구축 → 로그 수집 → 공격 탐지 → 자동 IP 차단·해제까지 무인 자동화한 클라우드 관제 시스템 [📷 Sentinel 통합 관제 화면]0. 프로젝트 개요 주제AWS 클라우드 기반 실시간 통합 관제 시스템팀4인 (공격 시나리오 / 인프라 / AI·대시보드 / PM)내 역할인프라 설계·구축 (Terraform), CI/CD 설계공격 대상OWASP Juice Shop v17.3.0 (의도적 취약 웹앱)결과탐지(MTTD) 약 30초~1분, 탐지 → 차단 → 해제 무인 자동화GitHubhttps://github.com/moonimax/AWSCloud-based-Security-Operations-Center-Platform1. 배경CrowdStrike 2026 위협 헌팅 보..

1. File Upload 취약점악성 파일(exe 등) 업로드 자체도 위협이지만, 핵심 목적은 php, asp, jsp 등 서버 사이드 언어로 작성된 파일을 업로드하고 실행시켜 서버 권한을 탈취하는 것이다.Webshell: 서버 사이드 언어를 이용해 웹 서버의 쉘(명령 실행 권한)을 획득하는 악성 스크립트.1-1. 공격 절차 (기본 흐름)웹쉘 파일 업로드업로드된 파일의 저장 경로 파악해당 URL에 접속하여 파일 실행 → 쉘 획득1-2. Content-Type 변조를 통한 필터 우회업로드 시 클라이언트가 보내는 Content-Type 헤더를 서버가 신뢰하는 경우, 이를 조작해 필터를 통과시킬 수 있다.-- 원본Content-Type: application/octet-stream-- 변조 (이미지로 위장)C..

1. XSS (Cross Site Scripting)취약점이 있는 웹사이트에 방문한 사용자의 브라우저에서 악의적인 HTML 태그나 자바스크립트가 동작하는 공격. 공격자가 작성한 스크립트가 피해자의 시스템(브라우저)에서 실행된다.공격 코드를 요청 안에 심는 방식. 요청과 응답에 의해서 발생하는 공격 방식이기 때문에 서버에 저장되지 않는다.공격 목적쿠키 훔치기 (세션 탈취)악성 코드 주소로 강제 이동페이지 변조 (Defacement)피해자 브라우저 제어Common Payloads1-1. Reflected XSS개념웹 서버가 입력값을 검증 없이 그대로 응답에 반영(reflect)할 때 발생검색창, URL 파라미터 등 사용자 입력이 반영되는 모든 지점에서 공격 가능응답 페이지의 구조(태그, 위치)를 파악한 뒤 ..

1. 포트 스캔 (nmap)nmap -p 1433,3306,1521 -sV 192.168.63.128실행 결과Starting Nmap 7.94 ( https://nmap.org ) at 2026-07-28 03:16 EDTNmap scan report for 192.168.63.128Host is up (0.00065s latency).PORT STATE SERVICE VERSION1433/tcp filtered ms-sql-s1521/tcp filtered oracle3306/tcp open mysql MySQL 5.5.5-10.5.29-MariaDBMAC Address: 00:0C:29:38:A7:A0 (VMware)Service detection performed. Ple..