https://aaaah05.tistory.com/ 실무자의 취약점 진단 / 보안 설정 가이드 ko Mon, 28 Sep 2026 14:30:53 +0900 TISTORY 100 굥만둣국 https://tistory1.daumcdn.net/tistory/8722700/attach/6e1a86d7b5424d19bd2cea5c3ce82c4b https://aaaah05.tistory.com https://aaaah05.tistory.com/176   1. 이번에 만드는 실습 환경 이번 글에서는 Ubuntu에 MySQL을 설치하고, 이후 보안 설정을 점검할 준비를 합니다. DB를 처음 접한다면 프로그램 설치보다 먼저 어느 컴퓨터에 무엇을 설치하는지부터 구분하면 편합니다. 내 Windows PC └─ VMware Workstation: 가상 컴퓨터를 실행하는 프로그램 └─ Ubuntu VM: 실습용 가상 컴퓨터 한 대 └─ MySQL Server: .. 2026 주요정보통신기반시설 가이드/DBMS(MySQL) 2026보안가이드 DBMS MySQL mysql설치 ubuntu VMware 데이터베이스 실습환경 오프라인설치 인프라진단 굥만둣국 https://aaaah05.tistory.com/176 https://aaaah05.tistory.com/176#entry176comment Wed, 16 Sep 2026 16:34:33 +0900 https://aaaah05.tistory.com/175 1. 항목 설명 로그 파일의 소유자와 권한이 느슨하면 일반 사용자가 공격 흔적을 삭제·변조하거나 민감한 운영 정보를 읽을 수 있습니다. 판단 기준: 가이드 기준상 로그 파일이 root 소유이고 권한이 644 이하이면 양호, 아니면 취약입니다. 2026 가이드 근거 2. 점검 목적 로그를 관리자만 통제하게 하고 비인가 열람·변조를 방지하는 것이 목적입니다. 3. 실습 환경 원본 최초진단 환경: Ubuntu 24.04.4 LTS.. 2026 주요정보통신기반시설 가이드/Unix(Linux) 2026보안가이드 U-67 ubuntu unix 로그무결성 로그보안 리눅스보안 인프라진단 취약점진단 파일권한 굥만둣국 https://aaaah05.tistory.com/175 https://aaaah05.tistory.com/175#entry175comment Wed, 9 Sep 2026 10:24:04 +0900 https://aaaah05.tistory.com/174 1. 항목 설명 로그 정책이 없거나 서비스가 기록하지 않으면 침해사고 원인과 행위 시점을 확인할 수 없고 감사·법적 증거도 부족해집니다. 판단 기준: 조직 정책에 따라 필요한 시설·중요도의 로그 경로가 설정되고 실제 기록이 생성되면 양호입니다. 2026 가이드 근거 2. 점검 목적 인증, 예약 작업, 커널, 메일과 보안 이벤트를 필요한 위치에 남겨 사고 조사와 운영 감사를 지원하는 것이 목적입니다. 3. 실습 환경 원본 최초.. 2026 주요정보통신기반시설 가이드/Unix(Linux) 2026보안가이드 rsyslog U-66 ubuntu unix 로그정책 리눅스보안 시스템로깅 인프라진단 취약점진단 굥만둣국 https://aaaah05.tistory.com/174 https://aaaah05.tistory.com/174#entry174comment Wed, 9 Sep 2026 10:23:09 +0900 https://aaaah05.tistory.com/173 1. 항목 설명 서버 시간이 다르면 인증 토큰, 인증서, 분산 처리와 사고 로그의 시간 관계를 신뢰하기 어렵습니다. 승인된 기준시와 지속적으로 동기화해야 합니다. 판단 기준: NTP 클라이언트가 승인된 기준시를 선택해 정상 동기화하고 있으면 양호입니다. 2026 가이드 근거 2. 점검 목적 시스템 간 일관된 시간을 유지해 인증과 장애·침해사고 분석의 신뢰성을 확보하는 것이 목적입니다. 3. 실습 환경 원본 최초진단 환경: Ubuntu 2.. 2026 주요정보통신기반시설 가이드/Unix(Linux) 2026보안가이드 Chrony ntp U-65 ubuntu unix 리눅스보안 시간동기화 인프라진단 취약점진단 굥만둣국 https://aaaah05.tistory.com/173 https://aaaah05.tistory.com/173#entry173comment Wed, 9 Sep 2026 10:21:41 +0900 https://aaaah05.tistory.com/172 1. 항목 설명 운영체제와 패키지의 알려진 취약점은 벤더 보안 업데이트로 수정됩니다. 장기간 미적용하면 공개된 공격 코드에 그대로 노출될 수 있습니다. 판단 기준: 벤더 권고를 정기 확인하고 승인된 주기에 보안 패치를 적용해 미적용 업데이트가 관리되면 양호입니다. 2026 가이드 근거 2. 점검 목적 알려진 취약점을 적시에 제거하고 지원되는 운영체제·커널 상태를 유지하는 것이 목적입니다. 3. 실습 환경 원본 최초진단 환경: Ubuntu.. 2026 주요정보통신기반시설 가이드/Unix(Linux) 2026보안가이드 apt U-64 ubuntu unix 리눅스보안 보안패치 인프라진단 취약점진단 패치관리 굥만둣국 https://aaaah05.tistory.com/172 https://aaaah05.tistory.com/172#entry172comment Wed, 9 Sep 2026 10:19:30 +0900