KR20090121579A

KR20090121579A - 서버의 취약점을 점검하기 위한 시스템 및 그 방법

Info

Publication number: KR20090121579A
Application number: KR1020080047552A
Authority: KR
Inventors: 구영배; 박의원; 고창섭; 이승완; 김동현; 정호진; 진성훈
Original assignee: 주식회사 이베이지마켓
Priority date: 2008-05-22
Filing date: 2008-05-22
Publication date: 2009-11-26
Also published as: CN101588247A; SG176513A1; SG157330A1; CN105306445A; CN101588247B; US20100235917A1; CN105306445B; JP2009282983A

Abstract

본 발명에 의한 서버의 취약점을 점검하기 위한 시스템 및 그 방법이 개시된다. 본 발명에 따른 시스템은 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하여, 이를 기반으로 서비스 서버의 취약점을 점검 및 분석하는 점검 서버, 서비스 서버의 취약점을 점검 및 분석한 결과를 디스플레이 하는 관리 단말기 및 적어도 하나의 서비스 서버마다 그에 상응하는 취약점에 대한 패턴 정보를 저장하여 관리하는 데이터베이스를 포함한다. 또한, 본 발명에 따른 방법은 점검 서버가 적어도 하나의 서비스 서버마다 그에 상응하는 취약점에 대한 패턴 정보를 데이터베이스에 저장하여 관리하는 단계, 점검 서버가 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하여, 이를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석하는 단계 및 관리 단말기가 서비스 서버의 취약점을 점검 및 분석한 결과를 디스플레이 하는 단계를 포함한다. 이를 통해, 본 발명은 서버의 취약점을 효율적으로 관리하고 서버의 피해를 미연에 방지할 수 있다.

포트 스캔, 공격대상, 서버, 취약점, 점검 서버

Description

서버의 취약점을 점검하기 위한 시스템 및 그 방법{System for checking vulnerabilities of servers and Method thereof}

본 발명은 서비스를 제공하는 서버의 취약점을 점검하기 위한 시스템 및 그 방법에 관한 것이다.

오늘날 인터넷이 발달함에 따라 웹 사이트의 수는 폭발적으로 증가하고 있으며, 그에 따라 서비스를 제공하는 서버들의 수도 폭발적으로 증가하고 있다. 하지만 대량으로 늘어나고 있는 서버들은 동작하는 환경이 다르고 요구되는 기능이 다르기 때문에 보안 수준을 일정한 수준으로 유지하고 수동으로 점검하는 것은 매우 어렵다.

이러한 부분을 이용해 공격자들은 보안상 취약한 서버들에 침투하여 공격자가 만들어 놓은 악성 프로그램이나 파일들을 올리고 이를 원격지에서 실행시킴으로써 중요한 정보를 탈취하거나 웹 사이트를 변조시켜 서비스를 제공하는 해당 업체에 치명적인 피해를 가할 수 있다. 이는 특정 서버에 피해를 줄 수 있을 뿐만 아니라 동일한 네트워크 상에 있는 다른 서버에도 피해를 줄 수 있기 때문에 더 큰 문제가 되고 있다.

하지만, 기존의 백신 프로그램이나 악성코드 탐지 프로그램으로는 공격자가 서버의 취약성을 이용하는 경우 공격자가 만든 프로그램이나 파일이 바이러스나 악성코드가 아니기 때문에 탐지하기가 어렵다. 그래서 서버가 공격 당한 경우 특이한 현상이 발생하기 전에는 해당 업체에서 그 피해 사실을 인지하기가 어렵고 인지하더라도 이미 중요정보가 유출된 후거나 웹사이트가 변조 되어버린 후인 경우가 대부분이다.

그래서 이러한 피해를 사전에 예방하기 위해서 서버들의 취약점을 점검하여 그 이상여부를 판단하고 이에 대처할 수 있는 점검 시스템의 개발이 필요한 상황이다.

본 발명은 포트 스캔을 통하여 공격대상이 될 수 있는 서버를 검출하고 검출된 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 제공받아 이를 기반으로 서버의 취약점을 점검 및 분석함으로써, 서버의 취약점을 효율적으로 관리할 수 있도록 하는 서버의 취약점을 점검하기 위한 시스템 및 그 방법을 제공할 수 있다.

또한, 본 발명은 포트 스캔을 통하여 공격대상이 될 수 있는 서버를 검출하고 검출된 서버로부터 기 설정된 적어도 하나의 명령어에 따른 응답 정보를 제공받아 이를 기반으로 서버의 취약점을 점검하여 그 점검한 내용을 관리 단말기에 통보함으로써, 서버의 피해를 미연에 방지할 수 있도록 하는 서버의 취약점을 점검하기 위한 시스템 및 그 방법을 제공할 수 있다.

이를 위하여, 본 발명의 한 관점에 따른 서버의 취약점을 점검하기 위한 시스템은 서비스를 제공함에 따라 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하여, 수집된 상기 응답 정보를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석하는 점검 서버, 상기 서비스 서버의 취약점을 점검 및 분석한 결과를 디스플레이 하는 관리 단말기 및 상기 적어도 하나의 서비스 서버마다 그에 상응하는 취약점에 대한 패턴 정보를 저장하여 관리하는 데이터베이스를 포함할 수 있다.

상기 점검 서버는 상기 서비스를 제공하는 적어도 하나의 서비스 서버들에 대한 포트 스캔을 수행하여 상기 포트 스캔의 수행 결과에 따라 외부의 공격대상이 될 수 있는 서비스 서버를 검출하고, 검출된 상기 서비스 서버에 상기 기 설정된 적어도 하나의 명령어를 전송하며, 전송된 상기 명령어에 대한 응답 정보를 수집하여 수집된 상기 응답 정보를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석할 수 있다.

특히, 상기 점검 서버는 상기 포트 스캔의 수행 결과에 따라, 적어도 하나의 포트가 열려있는 서비스 서버를 상기 외부의 공격대상이 될 수 있는 서비스 서버로 검출할 수 있다. 또한, 상기 점검 서버는 상기 적어도 하나의 서비스 서버로부터 수집된 기 설정된 적어도 하나의 명령어에 대한 응답 정보와 상기 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 상기 서비스 서버의 취약점을 점검 및 분석할 수 있다.

이때, 상기 명령어는 상기 서비스 서버로의 접근 권한을 요청하는 명령어, 접근을 요청하는 명령어 및 특정 응답을 요구하는 명령어 중 어느 하나를 의미할 수 있다.

본 발명의 다른 한 관점에 따른 서버의 취약점을 점검하기 위한 시스템은 서비스를 제공함에 따라 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버를 검출하는 스캔부, 검출된 상기 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하는 수집부 및 수집된 상기 응답 정보를 기반으로 상기 적어도 하나의 서비스 서버의 취약점을 점검 및 분석하는 분석부를 포함할 수 있다.

상기 스캔부는 상기 서비스를 제공하는 적어도 하나의 서비스 서버들에 대한 포트 스캔을 수행하고, 상기 포트 스캔의 수행 결과에 따라, 적어도 하나의 포트가 열려있는 서비스 서버를 상기 외부의 공격대상이 될 수 있는 서비스 서버로 검출할 수 있다.

상기 수집부는 검출된 상기 외부의 공격대상이 될 수 있는 서비스 서버에 상기 기 설정된 적어도 하나의 명령어를 순차적으로 전송하고, 전송된 상기 적어도 하나의 명령어에 대한 상기 응답 정보를 수집할 수 있다.

상기 분석부는 상기 적어도 하나의 서비스 서버로부터 수집된 기 설정된 적어도 하나의 명령어에 대한 응답 정보와 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 상기 서비스 서버의 취약점을 점검 및 분석할 수 있다. 또한, 상기 분석부는 상기 서비스 서버의 취약점을 점검 및 분석한 결과를 상기 데이터베이스에 저장하거나, 관리자가 확인할 수 있도록 관리 단말기에 제공하거나, 상기 관리자에게 알림 메시지를 전송할 수 있다.

본 발명의 또 다른 한 관점에 따른 서버의 취약점을 점검하기 위한 방법은 점검 서버가 적어도 하나의 서비스 서버마다 그에 상응하는 취약점에 대한 패턴 정보를 데이터베이스에 저장하여 관리하는 단계, 상기 점검 서버가 서비스를 제공함에 따라 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하여, 수집된 상기 응답 정보를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석하는 단계 및 관리 단말기가 상기 서비스 서버의 취약점을 점검 및 분석한 결과를 디스플레이 하는 단계를 포함할 수 있다.

상기 서비스 서버의 취약점을 점검 및 분석하는 단계는 상기 서비스를 제공하는 적어도 하나의 서비스 서버들에 대한 포트 스캔을 수행하여 상기 포트 스캔의 수행 결과에 따라 외부의 공격대상이 될 수 있는 서비스 서버를 검출하는 단계 및 검출된 상기 서비스 서버에 상기 기 설정된 적어도 하나의 명령어를 전송하며, 전송된 상기 명령어에 대한 응답 정보를 수집하여 수집된 상기 응답 정보를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석하는 단계를 포함할 수 있다.

특히, 상기 서비스 서버를 검출하는 단계는 상기 포트 스캔의 수행 결과에 따라, 적어도 하나의 포트가 열려있는 서비스 서버를 상기 외부의 공격대상이 될 수 있는 서비스 서버로 검출할 수 있다. 상기 서비스 서버의 취약점을 점검 및 분석하는 단계는 상기 적어도 하나의 서비스 서버로부터 수집된 기 설정된 적어도 하나의 명령어에 대한 응답 정보와 상기 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 상기 서비스 서버의 취약점을 점검 및 분석할 수 있다.

또한, 본 발명의 또 다른 한 관점에 따른 서버의 취약점을 점검하기 위한 방법은 서비스를 제공함에 따라 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버를 검출하는 단계, 검출된 상기 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하는 단계 및 수집된 상기 응답 정보를 기반으로 상기 적어도 하나의 서비스 서버의 취약점을 점검 및 분석하는 단계를 포함할 수 있다.

상기 서비스 서버를 검출하는 단계는 상기 서비스를 제공하는 적어도 하나의 서비스 서버들에 대한 포트 스캔을 수행하는 단계 및 상기 포트 스캔의 수행 결과에 따라, 적어도 하나의 포트가 열려있는 서비스 서버를 상기 외부의 공격대상이 될 수 있는 서비스 서버로 검출하는 단계를 포함할 수 있다.

상기 응답 정보를 수집하는 단계는 검출된 상기 외부의 공격대상이 될 수 있는 서비스 서버에 상기 기 설정된 적어도 하나의 명령어를 순차적으로 전송하고, 전송된 상기 적어도 하나의 명령어에 대한 상기 응답 정보를 수집할 수 있다.

상기 서버의 취약점을 점검 및 분석하는 단계는 상기 적어도 하나의 서비스 서버로부터 수집된 기 설정된 적어도 하나의 명령어에 대한 응답 정보와 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 상기 서비스 서버의 취약점을 점검 및 분석할 수 있다.

또한, 본 발명에 따른 방법은 상기 서비스 서버의 취약점을 점검 및 분석한 결과를 상기 데이터베이스에 저장하거나, 관리자가 확인할 수 있도록 관리 단말기에 제공하거나, 상기 관리자에게 알림 메시지를 전송하는 단계를 더 포함할 수 있다.

이하에서는, 본 발명의 일실시예에 따른 서버의 취약점을 점검하기 위한 시스템 및 그 방법을 첨부된 도 1 내지 도 4를 참조하여 상세히 설명한다.

본 발명은 서비스를 제공하는 서비스 서버의 취약점을 점검 및 분석할 수 있 는 새로운 시스템을 제안한다. 즉, 본 발명은 포트 스캔을 통하여 공격대상이 될 수 있는 서버를 검출하고 검출된 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 제공받아 이를 기반으로 서버의 취약점을 점검 및 분석하며, 그 점검한 내용을 관리 단말기에 통보할 수 있다.

도 1은 본 발명의 일실시예에 따른 개략적인 시스템의 구성을 나타내는 예시도이다.

도 1에 도시한 바와 같이, 본 발명의 일실시예에 따른 서버의 취약점을 점검하기 위한 시스템은 사용자 단말기(110), 서비스 서버(120), 점검 서버(130), 데이터베이스(database: DB)(131) 및 관리자 단말기(140) 등을 포함할 수 있다.

서비스 서버(120)는 인터넷 망을 통해 다양한 서비스를 제공할 수 있는데, 예컨대, 웹 서버, 컨텐츠 서버, 이미지 서버, FTP 서버 및 DB 서버 등을 포괄하는 개념일 수 있다.

점검 서버(130)는 적어도 하나의 서비스 서버(120)에 연동하여 연동되는 서비스 서버(120)의 취약점을 주기적으로 점검 및 분석하여 그 결과를 관리자에게 통보할 수 있다. 즉, 점검 서버(130)는 연동되는 적어도 하나의 서비스 서버(120)에 대한 포트 스캔을 수행하여 적어도 하나의 포트가 열려있는 서비스 서버를 외부의 공격대상이 될 수 있는 서비스 서버로 검출할 수 있다. 그래서 점검 서버(130)는 검출된 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하여 수집된 응답 정보를 기반으로 서비스 서버(120)의 취약점을 점검 및 분석할 수 있다.

이때, 포트 스캔이란 일반적으로 해킹의 준비과정으로 알려져 있는데, 특정 IP 주소 또는 도메인네임을 갖는 서버에 어떤 포트가 열려있는지 또는 닫혀있는지를 알아내는 방식을 일컫는다.

또한, 점검 서버(130)는 이렇게 점검 및 분석한 결과를 데이터베이스(131)에 저장할 수 있을 뿐만 아니라 이를 관리자에게 통보할 수 있는데, 예컨대, E-mail이나 SMS 메시지 등을 관리자가 운영하는 관리자 단말기에 전송할 수 있다.

관리자 단말기(140)는 서버의 취약점을 점검 및 분석한 결과를 관리자가 확인할 수 있도록 디스플레이 함으로써, 관리자는 점검 및 분석한 결과를 기반으로 서비스 서버의 취약점을 개선할 수 있다. 뿐만 아니라 관리자는 데이터베이스에 저장된 점검 및 분석 결과를 통해 해당 서비스 서버의 취약점이 개선되었는지의 여부를 지속적으로 점검할 수 있기 때문에, 보다 철저하게 서버의 보안 관리를 수행할 수 있다.

이와 같이 본 발명은 포트 스캔을 통하여 공격대상이 될 수 있는 서버를 검출하고 검출된 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 제공받아 이를 기반으로 서버의 취약점을 점검 및 분석함으로써, 서버의 취약점을 효율적으로 관리할 수 있다.

도 2는 도 1에 도시된 점검 서버(130)의 상세한 구성을 나타내는 예시도이다.

도 2에 도시한 바와 같이, 본 발명에 따른 점검 서버는 제1 인터페이스(210), 스캔부(220), 수집부(230), 분석부(240), 알림부(250), 제2 인터페이스(260) 및 제3 인터페이스(270) 등을 포함할 수 있다.

점검 서버(130)는 제1 인터페이스(210)를 통해 적어도 하나의 서비스 서버에 연동하고, 제2 인터페이스(260)를 통해 관리자 단말기에 연동하며, 제3 인터페이스(270)를 통해 데이터베이스에 연동할 수 있다. 이를 통해 점검 서버(130)는 서비스 서버의 취약점을 점검 및 분석할 수 있는데, 이를 상세히 설명하면 다음과 같다.

먼저, 스캔부(220)는 접근할 수 있는 경로를 검출할 수 있는데, 예컨대, 포트 스캔을 통해 연동하는 모든 서비스 서버의 포트에 대한 스캔을 수행하여 그 포트 스캔의 수행 결과를 기반으로 외부의 공격대상이 될 수 있는 서비스 서버를 검출할 수 있다.

이렇게 외부의 공격대상이 될 수 있는 서비스 서버가 검출되면, 수집부(230)는 검출된 서비스 서버에 기 설정된 적어도 하나의 명령어를 순차적으로 전송하여 전송된 적어도 하나의 명령어에 대한 응답 정보를 수집할 수 있다.

분석부(240)는 수집된 응답 정보를 기반으로 적어도 하나의 서비스 서버의 취약점을 점검 및 분석할 수 있는데, 수집된 응답 정보와 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 서비스 서버의 취약점을 점검 및 분석할 수 있다.

이때, 패턴 정보는 점검 대상이 되는 서비스 서버마다 그에 상응하는 취약점 에 대한 정보를 의미할 수 있는데, 데이터베이스에 저장되어 관리 될 수 있다.

분석부(240)는 해당 서비스 서버의 취약점을 점검 및 분석한 결과를 데이터베이스에 저장하거나 관리자가 확인할 수 있도록 관리자 단말기에 제공하여 관리자가 이에 적절한 대응을 하도록 할 수 있다. 또한, 분석부(240)는 해당 서비스 서버의 취약점을 점검 및 분석한 결과를 관리자에게 전송할 알림부(250)에 요청하면, 알림부(250)는 이를 E-mail이나 메시지를 통해 관리자에게 전송할 수 있다.

이와 같이 본 발명은 포트 스캔을 통하여 공격대상이 될 수 있는 서버를 검출하고 검출된 서버로부터 기 설정된 적어도 하나의 명령어에 따른 응답 정보를 제공받아 이를 기반으로 서버의 취약점을 점검하여 그 점검한 내용을 관리 단말기에 통보함으로써, 서버의 피해를 미연에 방지할 수 있다.

도 3은 본 발명의 일실시예에 따른 서버의 취약점을 점검하기 위한 방법을 나타내는 예시도이다.

도 3에 도시한 바와 같이, 점검 서버는 접근할 수 있는 경로가 존재하는 서비스 서버를 검출할 수 있는데, 예컨대, 포트 스캔을 통해 연동하는 모든 서비스 서버의 포트에 대한 스캔을 수행하여 그 포트 스캔의 수행 결과를 기반으로 외부의 공격대상이 될 수 있는 서비스 서버를 검출할 수 있다(S310).

이를 좀더 상세히 설명하면, 점검 서버는 먼저 특정 서비스 서버가 인터넷 망에 연동하여 정상적으로 동작하고 있는지의 여부를 확인할 수 있는데, 즉, 다음의 [예문 1]과 같이 ping 명령어를 사용하여 그 응답 내용을 기반으로 확인할 수 있다.

[예문 1]

요청: ping <서비스 서버의 IP>

응답: reply from <서비스 서버의 IP> bytes=32 time < 1ms TTL=128

점검 서버는 이러한 ping 명령어를 통해 해당 서비스 서버가 인터넷 망에 연결되어 동작하고 있다고 판단하면, 소켓 통신을 통해 해당 서비스 서버의 모든 포트 예컨대, 0 ~ 65535번의 포트 중 적어도 어느 하나가 열려있는지를 확인할 수 있다. 또한, 기술적으로 ping 명령어를 허용하지 않는 서버라도 포트 스캔을 수행하여 인터넷 망에 연동하여 정상적으로 동작하고 있는지의 여부를 확인 할 수 있다.

점검 서버는 이러한 과정을 통해 외부의 공격대상이 될 수 있는 서비스 서버가 검출되면 점검 서버는 해당 서비스 서버의 상태 정보를 수집할 수 있는데, 즉, 해당 서비스 서버에 기 설정된 적어도 하나의 명령어를 전송하여 그에 대한 응답으로 응답 정보를 수집할 수 있다(S320).

이를 좀더 상세히 설명하면, 점검 서버는 해당 서비스 서버에 적어도 하나의 명령어 예컨대, 접근 권한을 요청하는 명령어, 접근을 요청하는 명령어 및 이외의 특정 응답을 요구하는 명령어 등을 전송하여 그 응답 정보를 수집할 수 있는데, 먼저 다음의 [예문 2]와 같이 명령어 창에 웹 서버에 대한 접근 권한을 요청하여 수집할 수 있다.

[예문 2]

요청: OPTION * HTTP/1.0

Host: <서비스 서버의 IP>

응답: Allow: PUT, DELETE, UPDATE

점검 서버는 이러한 웹 서버에 대한 적어도 하나의 명령어를 통해 해당 웹 서버 내의 정보를 삭제 및 변경할 수 있는지를 나타내는 응답 정보를 수집할 수 있다.

다음의 [예문 3]과 같이 명령어 창에 FTP 서버에 대한 접근 권한을 요청하여 수집할 수 있는데, 예컨대, 점검 서버는 1) 모든 이용자가 이용 가능한 anonymous 계정으로 접속이 가능한지를 체크하거나 2) 관리자 계정이나 패스워드가 일반적으로 추측 가능한 root, admin, administrator 등으로도 접속 가능한지를 체크할 수 있다.

[예문 3]

요청: ftp <서비스 서버의 IP>

user: <ID>

password: <PW>

응답: user logged in

점검 서버는 이러한 FTP 서버에 대한 적어도 하나의 명령어를 통해 해당 서비스 서버 즉, FTP 서버에 접근할 수 있는지를 나타내는 응답 정보를 수집할 수 있다.

다음의 [예문 4]와 같이 명령어 창에 DB 서버에 대한 접근을 요청하여 수집할 수 있다.

[예문 4]

요청: SELECT * FROM sysusers

SELECT * FROM sysusers

응답: ODBC 에러, JDBC 에러

점검 서버는 이러한 DB 서버에 대한 적어도 하나의 명령어를 통해 해당 서비스 서버 즉, DB 서버에 접근할 수 있는지를 나타내는 응답 정보를 수집할 수 있거나, 에러 정보나 요청한 정보를 제공 받을 수 있는데, 특히, 에러 정보는 해당 DB 서버에 접속되었으나 해당 명령어에 대한 오류가 발생한 것으로서 판단할 수 있다

이후, 점검 서버는 이렇게 수집된 응답 정보를 기반으로 서비스 서버의 취약점을 점검 및 분석할 수 있는데, 수집된 응답 정보와 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 서비스 서버의 취약점을 파악할 수 있다(S330).

결국, 점검 서버는 서비스 서버의 취약점을 관리자가 확인할 수 있도록 관리자 단말기에 제공함으로써(S340), 이를 통해 관리자는 서비스 서버의 취약점을 개선할 수 있는데, 관리자 단말기에 디스플레이 되는 내용을 도 4를 참조하여 설명한다.

도 4는 본 발명의 일실시예에 따른 점검 결과의 화면을 나타내는 예시도이다.

도 4에 도시한 바와 같이, 관리자 단말기는 점검 서버로부터 제공받은 서비 스 서버의 취약점을 관리자가 볼 수 있도록 디스플레이 되는데, 웹 서버에 대한 접근 권한 예컨대, 쓰기 및 삭제 권한을 나타낼 수 있다. 이러한 화면을 통해 관리자는 취약점이 존재하는 서비스 서버 정보 및 그 취약점 내용을 파악할 수 있다.

이와 같이 본 발명은 특정 서비스 서버에 접속한 후에 해당 서비스 서버의 취약점을 점검 및 분석하는 것이 아니라 접속 여부에 상관없이 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 통해 해당 서비스 서버의 취약점을 손쉽게 점검 및 분석할 수 있다.

본 명세서에서 개시된 시스템에서 사용되는 기능은 컴퓨터로 읽을 수 있는 기록 매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록 매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 기록 매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광데이터 저장장치 등이 있으며 또한 캐리어 웨이브(예를 들어 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한, 컴퓨터가 읽을 수 있는 기록 매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.

본 발명에 의한, 서버의 취약점을 점검하기 위한 시스템 및 그 방법은 본 발명의 기술적 사상의 범위 내에서 다양한 형태로 변형, 응용 가능하며 상기 실시 예 에 한정되지 않는다. 또한, 상기 실시 예와 도면은 발명의 내용을 상세히 설명하기 위한 목적일 뿐, 발명의 기술적 사상의 범위를 한정하고자 하는 목적은 아니며, 이상에서 설명한 본 발명은 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형, 및 변경이 가능하므로 상기 실시 예 및 첨부된 도면에 한정되는 것은 아님은 물론이며, 후술하는 청구범위뿐만이 아니라 청구범위와 균등 범위를 포함하여 판단되어야 한다.

도 1은 본 발명의 일실시예에 따른 개략적인 시스템이 구성을 나타내는 예시도이다.

< 도면의 주요 부분에 대한 부호의 설명 >

110: 사용자 단말기

120: 서비스 서버

130: 점검 서버

131: 데이터베이스

140: 관리자 단말기

210: 제1 인터페이스

220: 스캔부

230: 수집부

240: 분석부

250: 알림부

260: 제2 인터페이스

270: 제3 인터페이스

Claims

서비스를 제공함에 따라 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하여, 수집된 상기 응답 정보를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석하는 점검 서버;

상기 서비스 서버의 취약점을 점검 및 분석한 결과를 디스플레이 하는 관리 단말기 및

상기 적어도 하나의 서비스 서버마다 그에 상응하는 취약점에 대한 패턴 정보를 저장하여 관리하는 데이터베이스

를 포함하는 서버의 취약점을 점검하기 위한 시스템.
제1 항에 있어서,

상기 점검 서버는,

상기 서비스를 제공하는 적어도 하나의 서비스 서버들에 대한 포트 스캔을 수행하여 상기 포트 스캔의 수행 결과에 따라 외부의 공격대상이 될 수 있는 서비스 서버를 검출하고,

검출된 상기 서비스 서버에 상기 기 설정된 적어도 하나의 명령어를 전송하며, 전송된 상기 명령어에 대한 응답 정보를 수집하여 수집된 상기 응답 정보를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 시스템.
제2 항에 있어서,

상기 점검 서버는,

상기 포트 스캔의 수행 결과에 따라, 적어도 하나의 포트가 열려있는 서비스 서버를 상기 외부의 공격대상이 될 수 있는 서비스 서버로 검출하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 시스템.
제1 항에 있어서,

상기 점검 서버는,

상기 적어도 하나의 서비스 서버로부터 수집된 기 설정된 적어도 하나의 명령어에 대한 응답 정보와 상기 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 상기 서비스 서버의 취약점을 점검 및 분석하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 시스템.
제1 항에 있어서,

상기 명령어는,

상기 서비스 서버로의 접근 권한을 요청하는 명령어, 접근을 요청하는 명령어 및 특정 응답을 요구하는 명령어 중 어느 하나인 것을 특징으로 하는 서버의 취약점을 점검하기 위한 시스템.
서비스를 제공함에 따라 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버를 검출하는 스캔부;

검출된 상기 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하는 수집부; 및

수집된 상기 응답 정보를 기반으로 상기 적어도 하나의 서비스 서버의 취약점을 점검 및 분석하는 분석부

를 포함하는 서버의 취약점을 점검하기 위한 시스템.
제6 항에 있어서,

상기 스캔부는,

상기 서비스를 제공하는 적어도 하나의 서비스 서버들에 대한 포트 스캔을 수행하고,

상기 포트 스캔의 수행 결과에 따라, 적어도 하나의 포트가 열려있는 서비스 서버를 상기 외부의 공격대상이 될 수 있는 서비스 서버로 검출하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 시스템.
제6 항에 있어서,

상기 수집부는,

검출된 상기 외부의 공격대상이 될 수 있는 서비스 서버에 상기 기 설정된 적어도 하나의 명령어를 순차적으로 전송하고, 전송된 상기 적어도 하나의 명령어에 대한 상기 응답 정보를 수집하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 시스템.
제6 항에 있어서,

상기 분석부는,

상기 적어도 하나의 서비스 서버로부터 수집된 기 설정된 적어도 하나의 명령어에 대한 응답 정보와 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 상기 서비스 서버의 취약점을 점검 및 분석하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 시스템.
제6 항에 있어서,

상기 분석부는,

상기 서비스 서버의 취약점을 점검 및 분석한 결과를 상기 데이터베이스에 저장하거나, 관리자가 확인할 수 있도록 관리 단말기에 제공하거나, 상기 관리자에게 알림 메시지를 전송하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 시스템.
점검 서버가 적어도 하나의 서비스 서버마다 그에 상응하는 취약점에 대한 패턴 정보를 데이터베이스에 저장하여 관리하는 단계;

상기 점검 서버가 서비스를 제공함에 따라 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응답 정보를 수집하여, 수집된 상기 응답 정보를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석하는 단계; 및

관리 단말기가 상기 서비스 서버의 취약점을 점검 및 분석한 결과를 디스플레이 하는 단계

를 포함하는 서버의 취약점을 점검하기 위한 방법.
제11 항에 있어서,

상기 서비스 서버의 취약점을 점검 및 분석하는 단계는,

상기 서비스를 제공하는 적어도 하나의 서버들에 대한 포트 스캔을 수행하여 상기 포트 스캔의 수행 결과에 따라 외부의 공격대상이 될 수 있는 서비스 서버를 검출하는 단계; 및

검출된 상기 서비스 서버에 상기 기 설정된 적어도 하나의 명령어를 전송하며, 전송된 상기 명령어에 대한 응답 정보를 수집하여 수집된 상기 응답 정보를 기반으로 상기 서비스 서버의 취약점을 점검 및 분석하는 단계를 포함하는 서버의 취약점을 점검하기 위한 방법.
제12 항에 있어서,

상기 서비스 서버를 검출하는 단계는,

상기 포트 스캔의 수행 결과에 따라, 적어도 하나의 포트가 열려있는 서비스 서버를 상기 외부의 공격대상이 될 수 있는 서비스 서버로 검출하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 방법.
제11 항에 있어서,

상기 서비스 서버의 취약점을 점검 및 분석하는 단계는,

상기 적어도 하나의 서비스 서버로부터 수집된 기 설정된 적어도 하나의 명령어에 대한 응답 정보와 상기 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 상기 서비스 서버의 취약점을 점검 및 분석하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 방법.
제11 항에 있어서,

상기 명령어는,

상기 서비스 서버로의 접근 권한을 요청하는 명령어, 접근을 요청하는 명령어 및 특정 응답을 요구하는 명령어 중 어느 하나인 것을 특징으로 하는 서버의 취약점을 점검하기 위한 방법.
서비스를 제공함에 따라 외부의 공격대상이 될 수 있는 적어도 하나의 서비스 서버를 검출하는 단계;

검출된 상기 서비스 서버로부터 기 설정된 적어도 하나의 명령어에 대한 응 답 정보를 수집하는 단계; 및

수집된 상기 응답 정보를 기반으로 상기 적어도 하나의 서비스 서버의 취약점을 점검 및 분석하는 단계

를 포함하는 서버의 취약점을 점검하기 위한 방법.
제16 항에 있어서,

상기 서비스 서버를 검출하는 단계는,

상기 서비스를 제공하는 적어도 하나의 서비스 서버들에 대한 포트 스캔을 수행하는 단계; 및

상기 포트 스캔의 수행 결과에 따라, 적어도 하나의 포트가 열려있는 서비스 서버를 상기 외부의 공격대상이 될 수 있는 서비스 서버로 검출하는 단계를 포함하는 서버의 취약점을 점검하기 위한 방법.
제16 항에 있어서,

상기 응답 정보를 수집하는 단계는,

검출된 상기 외부의 공격대상이 될 수 있는 서비스 서버에 상기 기 설정된 적어도 하나의 명령어를 순차적으로 전송하고, 전송된 상기 적어도 하나의 명령어에 대한 상기 응답 정보를 수집하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 방법.
제16 항에 있어서,

상기 서비스 서버의 취약점을 점검 및 분석하는 단계는,

상기 적어도 하나의 서비스 서버로부터 수집된 기 설정된 적어도 하나의 명령어에 대한 응답 정보와 데이터베이스에 저장된 패턴 정보를 비교하여 그 비교한 결과에 따라 상기 서비스 서버의 취약점을 점검 및 분석하는 것을 특징으로 하는 서버의 취약점을 점검하기 위한 방법.
제16 항에 있어서,

상기 서비스 서버의 취약점을 점검 및 분석한 결과를 상기 데이터베이스에 저장하거나, 관리자가 확인할 수 있도록 관리 단말기에 제공하거나, 상기 관리자에게 알림 메시지를 전송하는 단계를 더 포함하는 서버의 취약점을 점검하기 위한 방법.
제11 항 내지 제20 항 중 어느 한 항의 방법을 수행하기 위한 컴퓨터로 판독 가능한 프로그램을 기록한 기록 매체.