T-RIVET-Rive
Back to Security Portfolio
Vulnerability Management / Security

Wazuh + NVD API를 활용한 취약점 관리

서버 패키지 취약점 자동 탐지 및 CVE 기반 관리

WazuhNVD APICVEVulnerability

역할

정보보안 리더 (CISO)

소속 / 연도

MOIN / 2024.11 ~ Present

프로젝트 추진 배경 및 목표

EC2, ECS 인프라 내부에 설치되어 운영 중인 다양한 서버 패키지 정보 및 실시간 취약점 관리 체계 부재 해결

솔루션 선정 이유

Wazuh는 에이전트 기반으로 사내 서버 내 모든 패키지 및 OS 상세 버전 정보 수집이 가능 NVD API와의 원활한 매칭을 통해 수동 정보 탐색 없이 최신 CVE 실시간 연동이 가능 직관적인 XDR 대시보드를 제공하여 시각적인 가시성 우수

도입 요구 기술 및 인프라

Wazuh AgentNVD APIDashboardAWS EC2/ECS

관련 법규 및 컴플라이언스

  • •전자금융감독규정 제14조: 정보처리시스템 보호대책
  • •전자금융감독규정 제15조: 해킹 등 방지대책
  • •ISMS-P 2.9.3: 패치 관리
  • •ISMS-P 2.11.2: 취약점 점검 및 조치

상세 설계 및 수행 내용

  • 1

    Wazuh 에이전트 배포: AWS EC2 및 주요 노드에 Wazuh Agent 설치 및 데이터 수집 활성화

  • 2

    CVE 매칭 파이프라인: 에이전트가 전송한 패키지 정보를 NVD API를 통해 대조하여 신규 취약점 및 CVE 코드 식별

  • 3

    대시보드 시각화: 식별된 취약 수준(CVSS 스코어)에 따른 서버별 취약점 현황판 구축

기대 효과 및 수행 결과

  • 보안 인증 심사 시 필수 증적인 패치 관리 및 취약점 점검 통제 항목 완벽 충족

  • 사내 전체 서버의 패키지 현황 자동 자산화

  • 중대 취약점 발표 시 즉각 대응 가능 시스템 확보