CB정보통신 인프라 보안 구축 — 7개 파트 구축 · 통합 검증 완료 ✓

CB정보통신 // INFRA SECURITY 2026

인프라 보안,
처음부터 끝까지

스위치 세 대, 방화벽 한 대, 서버 세 대. 스타트업 한 곳의 네트워크를 내부 · 외부 · DMZ 로 나누고, 경계 보안부터 로그 통합까지 직접 구축했습니다.

// BUILD FILM

장비부터 완성까지, 영상으로

실제로 쓴 장비를 3D 로 옮겨, 소개하고 · 배치하고 · 잇고 · 설정하고 · 확인하는 과정을 두 편에 담았습니다.

Film 01

장비 소개

스위치 세 대, 방화벽 한 대, PC · 서버 다섯 대

01 / Equipment · —

0:00

MP4 내려받기 · 1080p

Film 02

한 층씩 쌓고, 잇고, 세팅하기

1층 사용자 · 서버부터 5층 인터넷까지, 층을 올리고 그 층 장비에 케이블을 꽂을 때마다 설정을 입력합니다

01 / ENDPOINTS

0:00

MP4 내려받기 · 1080p

Built with production gear & open source

Cisco Catalyst C3650L3 · L2AhnLab TrusGuard 50BUTMUbuntu 22.04SERVERApache · PHPWEBMySQLDBrsyslogLOGElastic · Logstash · KibanaELKmdadm RAID-1STORAGEWiresharkTRAFFICchronyNTPCisco Catalyst C3650L3 · L2AhnLab TrusGuard 50BUTMUbuntu 22.04SERVERApache · PHPWEBMySQLDBrsyslogLOGElastic · Logstash · KibanaELKmdadm RAID-1STORAGEWiresharkTRAFFICchronyNTP

7개 파트 모두 구축 ·
최종 점검 10/10 통과

3 ZONESEXT · INT · DMZ
3 VLANS10 · 20 · 30
12 POLICIES+ DEFAULT DENY
10 / 10CHECKS PASSED

// ADDRESS PLAN

주소 체계

공인 대역은 공개용 문서 대역(203.0.113.0/24)으로 바꿔 표기했습니다.

구간대역비고
External (공인)203.0.113.0/29방화벽 ETH1 203.0.113.2 · SNAT .10 · DNAT .20
방화벽 ↔ L3 P2P10.10.10.0/30방화벽 .1 · L3 .2
DMZ172.16.10.0/24Web 172.16.10.10 · GW .1
VLAN10 사용자192.168.10.0/24GW .1 · 보안 담당자 PC .50
VLAN20 사용자192.168.20.0/24GW .1
VLAN30 서버팜192.168.30.0/24DB .20 · LOG .30
악성 의심 대역210.95.199.0/24양방향 차단
NTPtime.bora.net전 장비 동기화

// TEAM

파트별 담당

PART 01

L3 네트워크한하섬

PART 02

L2 / VLAN안소영

PART 03

방화벽 / NAT이다은 · 이재석

PART 04

Web / DMZ재현

PART 05

DB / 서버 보안윤상훈

PART 06

LOG / ELK재웅

PART 07

Traffic · NTP · 통합 검증팀 전체

// FINAL CHECKLIST

최종 점검 10 / 10

  • VLAN 10/20/30 포트 할당 · 트렁크 정상show vlan brief · show interfaces trunk
  • L3 정적 경로 · SVI 정상show ip route
  • 방화벽 관리 접근은 보안 담당자 PC 만192.168.10.50/32
  • SNAT · DNAT 정상 동작ifconfig.me · 외부 → 203.0.113.20
  • 서버팜 외부 직접 접근 0건nmap
  • DB [DB_DROP] 로그 기록 · 전달/var/log/db_drop.log → LOG
  • RAID-1 [UU] · 장애 · 복구 테스트mdadm
  • Kibana 대시보드 · 접근 제한:5601 담당자 PC 만
  • 전 장비 NTP reach 377 · 오차 ±1초chronyc · show ntp status
  • Wireshark 로 SPAN 미러링 확인Gi1/0/24 → Gi1/0/2