일반기술

Server Security Solution On Electric Giro Sattlement System

본 기술은 Server Security Solution On Electric Giro Sattlement System에 관한 것이다.오늘날 국내뿐만 아니라 전세계적으로 전자화된 정보를 주고 받을 때 많은 해킹 사례들이 발생해 왔다. 해킹을 방지하기 위하여, 여러 기관들이 보안관련 도구(tool)들을 배포하여 대등한 보안 체계를 구축하게 되었지만, 전문 지식을 지닌 시스템 관리자들만이 보안체계를 구축할 수 있기 때문에 보안 시스템을 효율적으로 구축할 수 없었다는 문제점이 있었다. 본 기술은 앞서 설명한 문제점을 해결하기 위한 것으로, 사이버 공간에서 지로대금을 온라인으로 고지하고 납부자들은 개인의 PC 에서 납부내역을 확인하여 납부할 수 있도록 하였고, 금융 결제원에서 제공하고 있는 기존의 ARS 공동 전산망을 통한 지로 서비스를 웹 상에서 사용자가 편리하게 이용할 수 있도록 하였을 뿐만 아니라, 인터넷 거래에 따르는 신뢰성을 확보하기 위해서 지로 서비스를 제공하는 웹 서버 시스템의 보안과 서버와 지로를 결제하는 클라이언트간에 전송되는 데이터를 다양한 보안 솔루션으로 보안하였다. 또한, 웹 서버 시스템 보안을 위해서 실시간 침입탐지 시스템과 시스템 감시 모니터링 툴들을 구현하였으며, 데이터 보안을 위해서 SSL 암호화 기법을 사용한 인증 서버를 구현하였다.본 기술에 따르면 커널 시스템 콜 수정으로 OS차원의 실시간 침입 탐지 시스템을 구축할 수 있으며, 사후 감사 자료 확보를 위한 Audit DaeMon을 구축할 수 있다.또한, 본 기술에 따르면, 가상 디바이스 파일을 이용한 커널 레벨과 유저 레벨간의 IPC CA Server와 SSL암호화를 통하여 웹서비스의 정보를 보호할 수 있으며, Denial of Service공격을 대비하기 위한 Aphach Traffic분석기를 구현할 수 있다.또한, 본 기술에 따르면 GTK를 이용한 실시간 시스템 감시툴을 구현할 수 있고, 전자 메일을 이용한 자동 대금 고지를 구현할 수 있으며, HDML을 이용한 모빌 웹 서비스도 구현할 수 있다.본 기술은 OS:RedHat Linux6.0 환경에서 개발되었으며, 개발도구는 Audit Daemon trailer,Virtual Character Device Driver, System_Call, Module,PHP,Oracel,Apache,Open_SSL,MOD_SSL,GTK,Glade,GNU C,GDK,Glib,MySql 를 사용하였다