한국엔지니어링협회 서버 보안 점검·조치

작업 전과 후

서버 구성을 단순하게 그린 그림입니다. 작업을 시작하기 전과 2026년 9월 26일 최종 점검 때의 모습이며, 이해를 돕기 위한 그림이라 실제 구성과 1:1로 같지는 않습니다.

출입구를 닫고,
열쇠를 바꾸다

서버를 건물에 빗대면 정문 말고도 뒷문과 창고 문이 여러 개 열려 있던 상태였습니다. 밖에서 열 필요가 없는 문을 닫고, 들어올 수 있는 방법을 좁히고, 밀린 수리를 마쳤습니다.

• 출입구 정리

  데이터베이스, 데이터베이스 관리 화면, 파일 전송처럼 밖에서 열 필요가 없는 출입구를 닫았습니다. 서버 관리 화면은 정해진 곳에서만 열립니다.

• 접속·인증 강화

  서버 관리자 계정은 비밀번호로 들어올 수 없게 막고 열쇠 파일로만 접속하게 했습니다. 여러 번 틀린 접속은 자동으로 차단하고, 관리 화면과 데이터베이스 비밀번호를 새로 바꿨습니다.

• 보안 업데이트와 인증서

  약 4개월 동안 적용되지 않던 보안 업데이트를 설치하고 재부팅해 적용했습니다. 「안전하지 않은 사이트」 경고를 없애고, 인증서가 한 곳에서 자동 갱신되도록 정리했습니다.

점검부터 재점검까지

바꾸기 전에는 원본을 남기고, 바꾼 뒤에는 바로 확인했습니다. 확인이 되지 않으면 그 자리에서 되돌릴 수 있게 진행했습니다.

• 01

  점검과 보고서

  서버 설정을 바꾸지 않고 읽기만 하는 방식으로 점검해, 위험도별로 정리한 보고서를 만들었습니다.

• 02

  백업 후 단계별 조치

  설정과 데이터베이스를 백업한 뒤, 급한 문부터 닫고 접속·업데이트·백업 순서로 한 단계씩 조치했습니다.

• 03

  재점검

  조치를 마친 뒤 서버를 다시 점검하고, 닫아야 할 출입구가 닫혀 있는지 밖에서 한 번 더 확인했습니다.