SK 쉴더스 루키즈 23기에서 진행한 모듈 프로젝트를 회고해보고자 한다.
온라인 상으로 진행되었지만, 팀장님과 팀원분들 모두 열심히 참여해주셔서 너무나 재미있게 마무리했다 :-)
프로젝트 진행 계획
온라인으로 진행되며, 총 5일의 시간이 주어졌다.
팀은 강사님이 임의로 구성하여 전달해주셨고, 우리 팀은 7명으로 구성되어 있었다.
마지막 날은 팀별 결과물 발표 및 시연이 있어, 사실 작업은 4일차에 마무리해야 하는 상황이었다.
프로젝트 목표
프로젝트는 요구사항 명세서를 기반으로 진행된다.
요구사항은 다음과 같다.
요구 사항 1. 웹서비스를 위한 AWS 인프라 구축
1.1. 가용성, 확장성, 보안성을 보장하는 AWS 인프라를 구축한다.
1.2. 인프라 주요 서비스에 대한 모니터링/경보 시스템을 구축한다.
1.3. 로그를 수집/저장 하는 시스템을 구축한다.
1.4. 산출물은 수행 계획서, 결과 보고서, 아키텍처 다이어그램, 인프라 운영 매뉴얼(선택) 이다.
요구 사항 2. AWS 인프라 리소스에 대한 취약점 점검
2.1. 구축된 AWS 인프라(Infra, Web, AWS)에 대한 취약점을 진단한다.
2.2. WAF 서비스를 이용해 웹 어플리케이션에 대한 취약점을 탐지/방어한다.
2.3. 아래의 가이드를 기준으로 취약점을 점검한다.
- 인프라 (서버, 데이터베이스) : 주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드
- 클라우드 : SK쉴더스 2023 클라우드 보안 가이드
- 웹 어플리케이션 : 금융보안원 핀테크서비스 취약점 점검 안내
2.4. 산출물은 수행 계획서, 결과 보고서, 취약점 점검 결과 보고서이다.
프로젝트 수행 계획
우리조는 1.5일차까지 요구사항 1을 마무리하고, 4일차까지 요구사항 2를 마무리하는 전반적인 계획을 세웠다.
생각보다 일정이 빡빡했지만 딱 집중해서 그동안 공부한걸 제대로 적용해보고자 한다. 화이팅!

'Security > SK 쉴더스 루키즈 23기' 카테고리의 다른 글
[취약점 진단 실무] 보안 가이드 업데이트 실습 (0) | 2024.12.18 |
---|---|
[모듈 프로젝트] 웹 서비스를 위한 AWS 인프라 구축 (0) | 2024.12.09 |
[시스템 · 네트워크 보안] 네트워크 용어 정리 (0) | 2024.11.22 |
[인프라 활용을 위한 파이썬] 제어문과 컴프리헨션 (0) | 2024.11.22 |
[인프라 활용을 위한 파이썬] 리스트 (0) | 2024.11.13 |