Apache Tomcat JBoss 웹취약점 ( vulnerability ) 조치 및 보안성 강화 가이드
웹애플리케이션이란 웹브라우저를 통해 사용할 수 있는 서비스나 응용 프로그램을 지칭합니다. 웹시스템은 이러한 웹애플리케이션을 실행하고 서비스하기 위한 기반 시스템을 말합니다.
최근에는 이러한 웹시스템의 취약점을 노린 공격이 증가하고 있습니다. 취약점을 방치한 상태로 시스템을 운영할 경우 해커들의 표적이 될수 있습니다.
해커들이 취약점을 통해 데이터베이스에 저장된 개인 정보나 회사 기밀자료를 외부로 유출하고 서비스에 문제를 발생시키기 때문에 기업에 심각한 문제를 초래 합니다.
더우기 웹시스템은 개발하는 개발자나 업체에 따라 다르기 때문에 내재되어 있는 취약점도 다양합니다.
웹취약점 의 의미는 ?
웹시스템의 취약점은 웹애플리케이션의 동작과 그것과 관련된 시스템이나 프로그램의 결함을 의미합니다.
웹 취약점이 눈에 띄는 사이트 운영을하면 사이버 공격의 피해를받을 가능성이 높아지며 운영하는 동안에도 언제든지 문제가 발생할 수는 여지가 있습니다.
웹취약점 자동으로 조치할 수 있는 방법은?
웹시스템 취약점에는 애플리케이션 개발에 관련된 부분과 그와 관련한 시스템 부분으로 나눌 수 있습니다.
애플리케이션과 관련된 부분은 SQL 인젝션, 백도어 및 디버깅 옵션 , 쿠키 관리 등이 있습니다.
시스템과 관련된 부분은 관리자 페이지 접근 통제, 디렉토리 권한, HTTP 헤더 인젝션 등이 있습니다.
애플리케이션과 관련된 취약점은 개발자를 통해 해결해야 하지만, 시스템에 대한 부분은 자동화를 통해 손쉬게 조치 할 수 있습니다.
OPENMARU APM을 이용한 웹취약점 자동 조치
OPENMARU APM에서 제공하는 웹시스템 Provisioning 기능을 이용하여 주요 웹취약점에 대해 웹서버와 WAS 설치 시에 자동으로 조치하게 됩니다.
웹취약점 진단 후에 수작업으로 해야 했던 많은 단순 반복적인 작업들을 자동화하여 시간 단축 및 효율적인 시스템 운영을 지원합니다.
OPENMARU APM을 이용한 웹취약점 조치 보고서
오픈나루 PCI DSS 지원 서비스
OPENMARU APM을 통한 PCI DSS 준수를 위한 보안 조치 지원을 통한 작업 공수 절감, 구축 기간 단축 합니다.
PCI DSS(Payment Card Industry Data Security Standards)는 카드결제를 처리하는 모든 비즈니스에서 거래의 규모나 수에 상관없이 반드시 준수해야 할 종합적인 요구사항입니다.
OPENMARU APM을 통한 PCI DSS 준수를 위한 보안 조치 지원을 통한 작업 공수 절감, 구축 기간 단축 합니다.
References & Related Links
- 홈페이지 취약점 진단제거 가이드 (한국인터넷진흥원) – https://www.kisa.or.kr/jsp/common/downloadAction.jsp?bno=259&dno=49&fseq=2
- 웹서버 보안 강화 안내서 (한국인터넷진흥원) – https://www.krcert.or.kr/filedownload.do?attach_file_seq=1983&attach_file_id=EpF1983.pdf
- JAVA 시큐어코딩 가이드 (한국인터넷진흥원) – http://www.kisa.or.kr/jsp/common/downloadAction.jsp?bno=259&dno=55&fseq=1
- 소프트웨어 보안약점 진단가이드 (한국인터넷진흥원) – http://www.kisa.or.kr/jsp/common/downloadAction.jsp?bno=259&dno=52&fseq=1
- ModSecurity를 활용한 아파치 웹서버 보안(한국인터넷진흥원) – http://www.kisa.or.kr/jsp/common/downloadAction.jsp?bno=259&dno=40&fseq=1
- 2018년 보안서버 구축가이드 ( OPA ) – http://www.opa.or.kr/cmm/fms/FileDown.do?atchFileId=SECURITY_000001&fileSn=0
OPENMARU APM 제품 소개 자료
Tomcat , Apache , JBoss 설치보고서 제공
- OPENMARU APM은 고객의 요구에 따라 JBoss , Tomcat , Apache 설치/구성된 환경에 대하여 자동으로 설치 보고서를 작성합니다.
- 설치보고서에서 다루는 내용은 JBoss EAP6(AS7) 에 필요한 각종 구성 정보들을 일목요연하게 제공하며 운영에 필수적인 주요 Apache , Tomcat 에 대한 구성 방법을 제공합니다.
- 운영팀과 개발팀 모두에게 필요한 데이터소스 설정 , 모듈 및 애플리케이션 배포 방법 등도 제공합니다.
