KH정보교육원에서 진행하고 발표된 프로젝트를 과정별로 보실 수 있습니다.
(정보시스템구축) 정보시스템 구축·운영 기반 정보보안 전문가 양성과정A23(2) 1회차
프로젝트 발표날짜 : 2023. 05. 10
KH IEI PROJECT
(정보시스템구축) 정보시스템 구축·운영 기반 정보보안 전문가 양성과정A23(2) 1회차
이진호 강사 / 박민수 취업담임
2023. 05. 10 (A)
| 팀장/팀원 | 정**(팀장), 김**, 박**, 안**, 유** |
|---|---|
| 개요 | "MDC 방송국은 드라마 제작에 들어가기 전, 외주업체와 계약을 맺기로 하였습니다. 이에 저희 보안팀은 방송국과 협력센터의 정보 침해와 유출을 대비하고자 자체적으로 보안감사를 진행하였고, 방송국 내 드라마 본부와 콘텐츠 협력센터의 기존 네트워크 보안이 빈약하다는 문제점을 파악하였습니다. 따라서, 드라마본부와 협력센터 직원들이 사용하는 서비스 및 네트워크, 외부 직원들이 사용하는 서비스 및 네트워크를 명확히 구분하고, 기존 방송국에 없었던 새로운 기술을 도입하는 등 보안성을 향상시키고자 해당 프로젝트를 진행하였습니다." |
| 구현기능 | "FTP - 내부 직원 파일 공유 서비스 구현, 협력업체 고객 서버의 ftp 서버로 외주업체와 협력업체가 공동으로 파일 공유하는 서버 구축, chroot 적용해 특정 폴더만 사용하도록 설정 SSL - WEB, FTP, Mail 서버 암호화 구성 Mail(SMTP) - 메일 전송하기 위해 사용 Dovecot(IMAP) - 편지 전달 도중 패킷에서 내용이 보이지 않게 SSL 암호화 구성(포트: 993 사용) WEB - http, https(기본적인 Index.html 이용한 웹페이지 구성, ssl 암호화 구성) VLAN - 일반고객용 서버와 업무용 서버, DB 서버의 네트워크에 설정 DHCP - 드라마, 협력업체 내부망 직원 ip주소 할당 DB - Mysql (드라마 본부, 콘텐츠협력센터에 대한 데이터베이스 설정, 데이터베이스 실시간 데이터 백업 및 부하 분산을 위한 Replication 기능 구현) DNS - 일반고객용 서버(외부 사용자, 외주업체가 이용하는 외부 도메인 서버 주소 설정, 보조 DNS server 구성) - (전달자 설정을 해 zone 파일에 없는 도메인은 외부 DNS 서버에 질의하도록 설정) - 내부 업무용서버(일반고객용 서버에 있는 DNS 서버에 질의를 하고 내부 직원들만 접속할 수 있는 업무용서버의 주소를 받도록 설정) - 외부 DNS(외주업체에 일반고객용 서버의 DNS를 알려주도록 설정)NAT - 내부 사설망에서 DMZ로 나가기 위한 nat 구성, 방송국에서 외부로 나갈때 공인 ip의 개수를 줄이기 위한 nat 구성 스위치, 게이트웨이 이중화 - (LG, KT망으로 이중화, 네트워크 DMZ에서 STP, VRRP를 이용해서 이중화하여 게이트웨이가 각각 LG망, KT망으로 연결하도록 설정) 네트워크 DMZ - 드라마 일반고객용 서버, 협력업체 일반고객용 서버에 DMZ 범위가 설정되도록 방화벽 설정 crontab - DB백업을 위한 예약 작업(데이터베이스 데이터를 백업하여 매일 정시에 특정 데이터베이스 백업하도록 설정) chkconfig - 컴퓨터 시작시 자동으로 실행되는 ssh 켜지지 않도록 level 5에서 설정, 각 서비스 컴퓨터에서 사용되는 서비스 자동으로 켜지도록 level 5에 설정 firewall - 방화벽 드라마 본부, 협력센터, DB 오른쪽, 왼쪽, DMZ 오른쪽, 왼쪽에 방화벽 설정 및 각 서버에 대한 로그 기록을 var/log/messages에 남김 OSPF - DMZ에 있는 multilayer 스위치, KT, LG 라우터에 ospf 설정 원격 서비스 - Win10 원격 데스크톱 연결 구현(포트 : 3389 사용)" |
| 설계의 주안점 | "1. 외부와 통신 가능하고 기존보다 보안이 향상된 네트워크 구성 2. DHCP를 이용한 네트워크 대역대 자동 할당으로 편의성 향상 3. SSL을 이용하여 암호화 통신 구성 4. 스위치/게이트웨이 이중화를 통한 트래픽 부하 분산 및 고가용성 보장 5. 방화벽(iptables)정책을 통한 네트워크 보안 강화 6. DB를 활용한 정보 관리" |
| 팀장/팀원 | 박**(팀장), 김**, 김**, 박**, 임**, 조** |
|---|---|
| 개요 | "KH병원의 네트워크 관리 부서에서 자체 사설 네트워크 망의 구축을 요청 받았습니다. KH병원의 물리적인 건물 구조와 부서, 보안 등을 모두 고려하여 적합한 네트워크를 구성 및 구현하기로 하였습니다." |
| 구현기능 | "[Server] DHCP, DB, DB Backup, VNC, DNS, FTP, Mail, WEB, WAS [Network] VLAN, VRRP(Redundancy), NAT [Security] FW(Iptables), SSH, SSL/TLS, Backup" |
| 설계의 주안점 | "* WEB Server와 DB Server 연동 * DB, 내부 네트워크 등의 보안을 위한 방화벽 구성 * 외부에서의 안전한 Website 접속을 위한 SSL 구성 * 외부에서 내부로 접근하는 네트워크 공격 차단 * 임직원의 편리한 DB 열람을 위한 WAS(PHP Website) 서비스 제공 * 관리자의 Server 관리를 위한 원격 접속(ssh) * 이중화(VRRP) 구성을 통하여 가용성 확보 * FTP를 사용하여 DB에서 활용되지 못한 이미지 파일 등을 추가로 활용 가능 * MAIL 서버를 통해 내부 임직원들이 메일을 활용할 수 있다 * 관리자가 DB관리를 위해 VNC를 활용하여 편리성 제공 * 임직원이 업무용과 외부 참조를 위한 PC를 구분하여 내부 네트워크 침입 방지 * 외부 참조를 위한 PC는 NAT를 이용하여 네트워크 보안 강화" |
| 팀장/팀원 | 김**(팀장), 구**, 김**, 박**, 이**, 정** |
|---|---|
| 개요 | "코로나19 바이러스 종식으로 여행 수요가 크게 증가하였습니다. 그에 따라 소규모 국내 여행객이 많아지면서 신생 항공사의 설립이 늘어나는 추세입니다. 항공사 인프라 구성 전문 업체인 '날아가삼'은 신생 항공사 '날아에어(Flyair)'으로부터 본사와 지사의 네트워크 망 구축 의뢰를 받았습니다. 본 의뢰를 받아 날아가삼은 날아에어의 본사와 지사의 네트워크/서버 구축과 보안 설계를 진행하게 되었습니다. " |
| 구현기능 | "1. 데이터베이스 서버 - MySQL, MySQL Dump(전체 데이터베이스 백업) 2. 보안 - iptables, ACL 3. 메인 서버 - Mail 서버, DHCP 서버, RAID 4. 네트워크 - VRRP/PVST(이중화), VLAN, Routing, NAT, OSPF" |
| 설계의 주안점 | "MySQL - 운항 정보, 정비 정보, 고객 명단, 항공편 정보, 임직원 정보를 저장 MySQL Dump - 메인 데이터베이스 백업 ACL/iptables - 부서별 데이터베이스 접근 허용/차단 OSPF - 라우터 동적 라우팅 기능 구현 Mail 서버 - 항공사 내 파일 및 텍스트 전송 DHCP 서버 - 각 부서에 네트워크 대역 할당 RAID - 메인 서버 백업 NAT - 외부 인터넷 통신 VRRP/PVST - 이중화로 네트워크 오류시 대체 할 수 있는 장비 설정, 트래픽 분산 VLAN - 부서별 논리적 네트워크 분할 " |
KH임직원은 수강생 한 분 한 분의 성공적인 취업을 위해 최선을 다하겠습니다.
교육희망 과정
희망과정 선택
세부 교육과정
교육희망 지점지점은 필수로 선택해주세요
신청자 정보
기입 내용이 사실과 다를 시 상담 서비스가 원활하지 않을 수 있습니다.
KH정보교육원의 이용약관은 다음과 같습니다.
KH정보교육원 개인정보처리방침은 다음과 같습니다.
KH정보교육원은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.제1조(개인정보의 처리목적) ① KH정보교육원은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제 18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다. 1. 상담 문의 - 국가기간 전략산업직종 훈련지원 안내, 훈련생 상담, 과정 및 일정 안내 2. 홈페이지 회원 가입 및 관리, 서비스 제공 - 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 교육 콘텐츠 제공, 평가, 증명서 발급(교육 수료증) 등 서비스 제공 3. 국가기간 전략산업직종 훈련지원 및 수료 후 취업지원 - 훈련생 상담, HRD 훈련생 등록, 훈련장려금 청구, 취업사실 확인, 교육확인서 발급, 수강증명서 발급, 훈련장려금 청구, 취업지원
③ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다. ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다. ⑥ KH정보교육원은 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
| 개인정보 보호책임자 | |
|---|---|
| 소속 | KH정보교육원 대표 |
| 담당자 | 양진선 |
| 연락처 | 070-4827-0386 |
| 담당부서 | |||
|---|---|---|---|
| 소속 | 강남지원 운영부 | 종로지원 운영부 | |
| 담당자 | 행정담당자 | 행정담당자 | |
| 연락처 | 02-6952-0547 | 02-6952-2737 | |
제9조(개인정보 처리방침의 변경에 관한 사항)
① 이 개인정보처리방침은 2020. 09. 02 로부터 적용됩니다.
② 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 홈페이지를 통하여 고지하겠습다.
제10조(개인정보의 안전성 확보조치에 관한 사항)
① KH정보교육원은 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 취하고 있습니다.
1. 관리적 조치 : 내부 관리 규정 수립 및 시행, 정기적인 직원 교육 등
2. 기술적 조치 : 개인정보에 대한 접근 제한, 접속 기록의 보관 및 위변조 방지, 암호화, 보안프로그램 설치 등
3. 물리적 조치 : 문서 보안을 위한 잠금장치 사용, 비인가자에 대한 출입 통제
제11조(정보주체의 권익침해에 대한 구제방법)
① 개인정보 주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.
1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
4. 경찰청 : (국번없이) 182 (cyberbureau.police.go.kr)
② 위 기관은 KH정보교육원과는 별개의 기관으로서, KH정보교육원의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다
제12조(개인정보의 열람청구를 접수․처리하는 부서)
① 정보주체는 개인정보 보호법 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다.
| 담당부서 | |||
|---|---|---|---|
| 소속 | 강남지원 운영부 | 종로지원 운영부 | |
| 담당자 | 행정담당자 | 행정담당자 | |
| 연락처 | 02-6952-0547 | 02-6952-2737 | |
제13조(영상정보처리기기 운영․관리에 관한 사항)
① KH정보교육원은 아래와 같이 영상정보처리기기를 설치․운영하고 있습니다.
1. 영상정보처리기기 설치근거․목적 : KH정보교육원의 방범 및 시설안전․화재예방
2. 설치 대수, 설치 위치, 촬영 범위
1) 강남지원
- 총 34 대
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 7 | 11 | 4 | 11 | 1 |
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 1 | 3 | 1 | 6 | 1 |
| 설치 위치 | 출입구 | 복도 | 인포데스크 | 강의장 | 휴게실 |
|---|---|---|---|---|---|
| 설치 대수 | 2 | 2 | 2 | 4 | 1 |
| 소속 | KH정보교육원 대표 |
|---|---|
| 담당자 | 양진선 |
| 연락처 | 070-4827-0386 |
| 강남지원 | 종로지원 | |
|---|---|---|
| 소속 | 경영지원본부 총무부 | 운영부 총무팀 |
| 담당자 | 오지훈 대리 | 김승빈 사원 |
| 연락처 | 02-6959-2154 | 02-6952-2739 |
| 구분 | 교육과정 | 훈련비 | 본인부담금 |
|---|---|---|---|
| 국기 | (디지털컨버전스) React & Spring 활용 풀스택 웹 개발자 양성과정 | 6,561,000원 | 0원 |
| 국비 | (정보시스템구축)정보시스템 구축·운영 기반 정보보안 전문가 양성과정 | 6,561,000원 | 0원 |
| KDT | AWS 클라우드 기반 Devops 개발자 양성 과정 | 10,916,950원 | 0원 |
| 국비 | Python & Elasticsearch 기반 금융솔루션 개발자 아카데미 | 9,587,930원 | 0원 |
KH정보교육원
전국대표 문의전화
(연중무휴)
1544-9970
주말·공휴일에도 상담 및 접수 가능합니다.
2023 당산지원
5년 인증 우수
훈련기관 선정
2022 강남지원
5년 인증 우수
훈련기관 선정
2022 종로지원
5년 인증 우수
훈련기관 선정
2020 강남지원
훈련 이수자 평가
A등급 획득
2020 종로지원
훈련 이수자 평가
A등급 획득
2019 당산지원
훈련 이수자 평가
A등급 획득
2019 IT교육부문
브랜드 대상
4년 연속 수상
2018 당산지원
4차 산업 선도
훈련기관 선정
KH정보교육원 ｜ 사업자등록번호 : 487-86-00763 ｜ 사업자등록번호 : 851-87-00622 ｜ 서울 강남 제2014-01호 ｜ 대표자 : 양진선 ｜ 책임자 : 양진선 ｜ 개인정보관리책임자 : 양진선
강남점 1관 : 서울특별시 강남구 테헤란로14길 6 남도빌딩 2F, 3F, 4F, 5F, 6F
강남점 2관 : 서울특별시 강남구 테헤란로10길 9 그랑프리 빌딩 4F, 5F, 7F
강남점 3관 : 서울특별시 강남구 테헤란로 130 호산빌딩 5F, 6F
종로점 : 서울특별시 종로구 우정국로2길 21 대왕빌딩 3F, 5F (1호선 종각역 4번 출구 91m 도보 1분 거리)
논현점 : 서울특별시 강남구 논현로 132길 9 마루빌딩 1F, 2F, 3F
부산점 : 부산 부산진구 중앙대로 627 삼비빌딩 2F, 12F
Copyright © 1998- KH Information Educational Institute All Right Reserved
