플러스프로젝트 배경
1) 문제점 - 유출된 서버 고정IP를 이용하여, 중국, 캄보디아, 한국 등에 위치한 약 71~100개의 해커조직의 랜섬 목적의 관리자 계정 탈취시도가 매우 빈번하여, 고정IP 서버운영이 불가능하거나, 랜섬 에 굴복하여, 비트코인 등으로 해커조직과 협상하는 사례가 발생. 2) 주안점 - 서버 고정IP 에 보안감사 시스템을 적극활용하여, 해커들의 IP를 수집하며, 해커들의 사용 ID, 공격횟수, 시
프로젝트 성과
관리자계정탈취 시도 횟수 : 0.1% 대 이하로 감소
기존 일일 수만건에 해당하는 관리자계정탈취 횟수 ==> 일일 1건~100건(관리대상 지정 지켜볼 경우) 으로 줄어듬.
핵심 기능
침입및 공격현황 시각화 & 호스트 관리자 계정탈취 시도한 해커 위치 추적
기존 일일 수만건에 해당하는 관리자계정탈취 횟수 ==> 일일 1건~100건(관리대상 지정 지켜볼 경우) 으로 줄어듬.
프로젝트 상세
1) 포트폴리오 소개 : 호스트서버 관리자 계정 탈취 목적 의 IP 대상 보안감사 분석 2) 작업 범위 : - 보안감사 시스템 자료 시각화 - 해킹 시도 IP 추적 및 진원지 GPS 좌표 , 국가, 시도/지역, 통신사 등 데이터베이스 화 3) 주요 업무 : - 해킹시도 IP 의 보안감사 자료 증거를 제출하여, 수사의뢰 - 추적된 IP GPS 위치 의 효율적 시각화 4) 주안점 :
