brunch
매거진 NCP Security

(모음-정식) 네이버 클라우드-보안 실습-2025-07

by Master Seo
Jul 13. 2025

# 네이버 클라우드 보안 서비스 퀵하게 보세요

# 자료는 계속 업데이트 합니다.



1

https://brunch.co.kr/@topasvga/4664

보안1. VPC 생성, 서버 생성

# 네트워크 VPC를 생성하자. # 우분투 서버 생성하자. 1 순서? 1) VPC 2) NACL - Public , Private , LB NACL 생성 3) 서브넷 4) ACG - 내 IP 모두 허용 , 10.x대 모두 허용 5) init-script 6) 서버 생성 2 vpc 10.0.0.0/2

https://brunch.co.kr/@topasvga/4664

 



2

https://brunch.co.kr/@topasvga/4712

보안2. SSH 패스워드 공격

1 우분트에 보안 공격 패키지 설치 apt-get update -y apt-get install dnsmap apt-get install nmap apt-get install crunch apt-get install hydra 2 도메인 조회 root@sec-srv1:~# dnsmap nct-seoul.com dnsmap 0.36 - DNS Net

https://brunch.co.kr/@topasvga/4712

 


3

https://brunch.co.kr/@topasvga/4894

(정식)보안3. ACG, NACL

(정식)보안3. ACG, NACL

https://brunch.co.kr/@topasvga/4894

 



4

https://brunch.co.kr/@topasvga/4713

보안4. SSH설정 변경, 패스워드 복잡성

<1> SSH 설정 변경 - Root 로그인 차단 <1> SSH 설정 변경 - Root 로그인 차단 OS버전별로 설정법이 달라짐 1 로키 리눅스 9.4 useradd topas passwd topas [root@ro94 sshd_config.d]# pwd /etc/ssh/sshd_config.d [root@ro94 sshd_config

https://brunch.co.kr/@topasvga/4713

 



5

https://brunch.co.kr/@topasvga/4714

보안5. SSL VPN

1 sec-lab 3 4 10 20 30 : 100 2 IP Pool 172.16.0.0/23 fkdnxld 10.0.0.0/16 3 사용자 설정에서 사용자 4 https://guide.ncloud-docs.com/docs/ko/sslvpn-download 추가정보 실행 5 6 BIG-IP https:/

https://brunch.co.kr/@topasvga/4714

 



6

https://brunch.co.kr/@topasvga/4715

보안6. 시스템 점검,OS , WAS Checker

<1> OS Security Checker <2> WAS Security Checker <1> OS Security Checker 1 srv1 2 wget http://ossc.ncloud.com/download/sscAgent chmod 755 sscAgent ./sscAgent 점검 항목 중 + OS Linux (KISA) 선택 3 확

https://brunch.co.kr/@topasvga/4715

 



7

https://brunch.co.kr/@topasvga/4716

보안7. SQL Injection

1 target1에 ssh 접속 2 mysql 접속 3 DB 전환 4 테이블 구조 확인 5 SQL injection 6 데이터 확인 7 웹사이트에서의 SQL Injection 웹사이트 접속

https://brunch.co.kr/@topasvga/4716

 




8

https://brunch.co.kr/@topasvga/4895

(정식)보안8. Web Security Checker

Web Security Checker

https://brunch.co.kr/@topasvga/4895

 




9

https://brunch.co.kr/@topasvga/4717

보안9. Webshell Behavior Dector

Demo | Demo 1 2 WebShell Behavior Detector > Detection Setting > Configuration 3 4 통보 대상 설정 5 스마트 폰으로 대상 등록 성공 SMS 가 온다. 6 에이전트 설치 target1 서버 로그온 하여 에이전트 설치 https://guide

https://brunch.co.kr/@topasvga/4717

 



10

https://brunch.co.kr/@topasvga/4718

보안10. CLA를 활용한 보안 감시(Demo)

Demo | # target1 서버의 보안 로그를 수집해보자 1 Management > Cloud Log Analytics 2 수집설정 CLA > Management > 서버 선택 > 수집설정 Target1 선택후 수집 설정 3 target1 서버 로그인 에이전트 설치 curl -s http://cm.

https://brunch.co.kr/@topasvga/4718

 



11

https://brunch.co.kr/@topasvga/4719

보안11. Security Watcher

1 2 3 agame-web topasvga seotaeho topasvga@naver.com myip 4 메일 확인 5 대시보드로 접속 6 CSW

https://brunch.co.kr/@topasvga/4719

 



12

https://brunch.co.kr/@topasvga/4787

12. 네이버 보안 - App Safer

1 App Safer 앱등록 다음 https://brunch.co.kr/@topasvga/4788

https://brunch.co.kr/@topasvga/4787

 




13

https://brunch.co.kr/@topasvga/4788

13. 네이버 보안 -File Safer

1 File Safer 2 File Filter 3 4 5 요청 2건 6 다음 https://brunch.co.kr/@topasvga/4789

https://brunch.co.kr/@topasvga/4788

 



14

https://brunch.co.kr/@topasvga/4789

14.네이버 보안-Web Security Checker

1 Web Security Checker 진단 작업 생성 2 소유 여부 확인 도메인 입력 http://test1.nct-seoul.com 3 인증 정보 입력 입력하지 않음 4 점검 항목 5 진단 대상 http://test1.nct-seoul.com 진단 작업 생성을 완료하시면 일

https://brunch.co.kr/@topasvga/4789

 



15

https://brunch.co.kr/@topasvga/4790

15. 네이버 보안-System Security

# System Security Checker 에는 OS Security Checker 와 WAS Security Checker 가 있다. <1> OS Security Checker <2> WAS Security Checker <1> OS Security Checker 1 srv1 2 wget http://ossc.ncloud.com/dow

https://brunch.co.kr/@topasvga/4790

 



16

https://brunch.co.kr/@topasvga/4791

16. 네이버 보안- Basic Security

# 네이버에서 무료로 제공하는 기본 보안 VPC 환경에서 Basic Security가 제공하는 보안 서비스는 다음과 같습니다. IDS(Intrusion Detection System): 외부에 공개되어 있는 고객 서비스를 대상으로 시도되는

https://brunch.co.kr/@topasvga/4791

 



17

https://brunch.co.kr/@topasvga/4792

17. 네이버 보안- SSL VPN

<1> VPN 테스트 네트워크 구성 <2> pc에서 접속하는 SSL VPN 생성하기 <1> VPN 테스트 네트워크 구성 1 VPN-vpc 10.0.0.0/20 vpn-pri1 10.0.0.0/23 N (Private) 2 Private Subnet에 로키 리눅스 1대 생성 <2> pc에서 접속하는 S

https://brunch.co.kr/@topasvga/4792

 



18

https://brunch.co.kr/@topasvga/4793

18. 네이버 보안-Security Monitoring

1 2 3 4 5 6 7 8 다음 https://brunch.co.kr/@topasvga/4794

https://brunch.co.kr/@topasvga/4793

 



19

https://brunch.co.kr/@topasvga/4794

19. 네이버 보안- Compliance Guide

1 2 다음 https://brunch.co.kr/@topasvga/4795

https://brunch.co.kr/@topasvga/4794

 



20

https://brunch.co.kr/@topasvga/4795

20. 네이버 보안- Key Management

1 다음 https://brunch.co.kr/@topasvga/4796

https://brunch.co.kr/@topasvga/4795

 



21

https://brunch.co.kr/@topasvga/4796

21.네이버 보안- Certificate Manager

1 다음 https://brunch.co.kr/@topasvga/4797

https://brunch.co.kr/@topasvga/4796

 



22

https://brunch.co.kr/@topasvga/4797

22. 네이버 보안- Private CA

1 다음 https://brunch.co.kr/@topasvga/4798

https://brunch.co.kr/@topasvga/4797

 



23

https://brunch.co.kr/@topasvga/4798

23. 네이버 보안- WebShell Behavior

1 다음 https://brunch.co.kr/@topasvga/4799

https://brunch.co.kr/@topasvga/4798

 



24

https://brunch.co.kr/@topasvga/4799

24. 네이버 보안- Cloud Security

1 다음 https://brunch.co.kr/@topasvga/4800

https://brunch.co.kr/@topasvga/4799

 



25

https://brunch.co.kr/@topasvga/4800

25. 네이버 보안- Secert Manager

1

https://brunch.co.kr/@topasvga/4800

 




26

https://brunch.co.kr/@topasvga/5042

네이버 보안(Security)서비스 비용-2025-09

주요 보안 서비스별 비용 비교 1. Security Monitoring (보안 관제 서비스) 항목별 월 요금(예시): 1 Anti-Virus: 1대당 24,000원 NCloud Docs Guide+10Good Evening+10NAVER CLOUD PLATFORM+10 2 IDS (침입 탐지): 50,000원/

https://brunch.co.kr/@topasvga/undefined/@topasvga/5042

 



27

삭제

https://brunch.co.kr/@topasvga/4908

리소스 삭제, 비용-2025-08

# 사용하지 않으면 반드시 삭제해야 한다. # 중지해도 비용이 나오게 된다. https://www.ncloud.com/mypage/manage/leave/2 1 서버 정지 반납 2 DB 삭제 3 LB 삭제 4 CLA 삭제 CLA전 - DB 와 LB 삭제 필수 5 SSL VPN 삭제

https://brunch.co.kr/@topasvga/4908

 



28

보안 자료 모음

https://brunch.co.kr/@topasvga/5139

(보안모음) 네이버 클라우드 보안자료 10개-2025

# 네이버 클라우드 보안 자료 모두 모았습니다. # 자료는 계속 추가됩니다. 1 https://brunch.co.kr/@topasvga/4720 2 https://brunch.co.kr/@topasvga/5136 3 https://brunch.co.kr/@topasvga/5128 4 https://brunch.co.kr/@topasvga/5

https://brunch.co.kr/@topasvga/undefined/@topasvga/5139

 



29

가이드센터


https://www.ncloud.com/guideCenter

NAVER CLOUD PLATFORM

cloud computing services for corporations, IaaS, PaaS, SaaS, with Global region and Security Technology Certification

https://www.ncloud.com

 



30

자세한 내용은 교육 신청해서 확인하시면 됩니다.

https://www.ncloud.com/support/edu

NAVER CLOUD PLATFORM

cloud computing services for corporations, IaaS, PaaS, SaaS, with Global region and Security Technology Certification

https://www.ncloud.com

 



31

같이 볼만한 자료


https://brunch.co.kr/@topasvga/4758

(모음) 네이버 클라우드 실습자료-2025-07

# 네이버 클라우드 실습 자료입니다. 자료는 계속 업데이트 합니다. <1> NCA <2> NCP <3> NCP-AI <4> NCE <5> NCE-AI <6> NCP-Security - 보안 <7> (모음) 네이버 클라우드 1일 실습 -2025-05 <8> 네이버클라우드 전문가

https://brunch.co.kr/@topasvga/4758

 



1 naver trainer.png




keyword
Master Seo 소속 클라우드전문가카페 직업 엔지니어 프로필

전) 네이버 엔지니어 7년, 네이버 클라우드 공인강사,마스터, PRO , AWS아키프로, Google프로아키, Azure어드민, CCNP, 맛집,여행 전문가, 좋은 기운을 주는사람

구독자 2,546
매거진의 이전글(정식)보안11. Cloud Security Watch