2026 · 인프라 보안 · 단독 개발
운영 서버 보안 자동화 & AI 24시간 감시·차단
Ubuntu 운영 서버 7대에 적용한 Bash 자동화 2,598줄. 기본 동작은 진단(DRY-RUN), 실제 변경은 명시 옵션에서만.
쉽게 말하면, 서버 보안을 자동으로 설정하고 공격을 24시간 감시해 막는 체계입니다.
7대보안 적용 운영 서버
60초 8회자동 차단 임계치
0건적용 중 접속 장애
주요 내용
- 전 설정 백업과 rollback.sh 자동 생성, 여러 번 실행해도 결과가 같은 멱등성 보장
- sshd 설정은 문법 검증 통과 시에만 반영하고 실패 시 즉시 원복 — 원격 접속 차단 사고 0건
- UFW 방화벽 · 커널 하드닝 · auditd 감사로그 · 자동 보안 업데이트 · 민감 파일 권한 교정 일괄 구성
- 공급망 공격 대응 — 배포판 npm 제거 후 공식 Node.js 를 GPG · SHA256 검증 경로로 교체
- 이상 징후 시 텔레그램 실시간 알림, LLM 로그 분석으로 침해 흔적·신규 포트 개방·트래픽 급증 자동 판정
사용 기술
BashUbuntuUFWfail2banauditdsystemdnginxTelegram APILLM 로그분석
다른 프로젝트
프로젝트 문의
범위와 일정만 알려주시면 견적서와 서비스 소개서를 보내드립니다.