[Linux] OpenVAS(GVM) 설치 및 구성

안녕하세요. 주식회사 서버몬 입니다.

오늘은 오픈소스 취약점 스캐너 OpenVAS(GVM)에 대해서 알아보겠습니다.

OpenVAS는 오픈소스로 제공되는 취약점 진단 시스템 입니다.

네트워크에 연결된 시스템(서버, 네트워크 장비, 클라이언트 등)에 대해 다양한 보안 스캔을 수행하여

알려진 취약점을 탐지합니다.

테스트 환경

OS : rocky 9.5, docker를 사용하여 OpenVAS 설치

[Linux] 도커 Docker 개념 및 구성 방법

안녕하세요. 주식회사 서버몬 입니다. 오늘은 Docker 에 대해 알아 보도록 하겠습니다. Docker란 애플리케이션을 신속하게 구축, 테스트 및 배포할 수 있는 소프트웨어 플랫폼입니다. Docker는 소프트

servermon.tistory.com

OpenVAS란

OpenVAS는 오픈소스로 제공되는 취약점 진단 시스템 입니다.

GVM이란?

Greenbone이 개발한 취약점 진단 및 관리 통합 프레임워크 입니다.

OpenVAS는 GVM의 구성요소 중 하나 입니다.

1. 기능

시스템, 네트워크, 애플리케이션의 보안 취약점 스캔 및 평가

2. 목적

서버/네트워크에 존재하는 알려진 취약점 탐지
조직의 보안 리스크 분석 및 평가
보안 정책 또는 인증심사 대응을 위한 진단 보고서 생성
취약점 데이터베이스(피드) 기반 진단을 통해 최신 위협에 대응
보안 점검을 자동화하고, 운영/개발팀과 협업할 수 있는 기반 제공

3. OpenVAS가 사용하는 데이터 (피드 종류)

OpenVAS는 CVE 관련 데이터를 여러 공식 피드(feed)를 통해 가져옵니다.

OpenVAS의 기본 설정은 Greenbone에서 운영하는 피드 서버에서 가져와 동기화 합니다.

피드 항목

NVT Feed

(Network Vulnerability tests)

* 취약점 탐지 스크립트

SCAP Feed

(Security Content Automation Protocol)

* CVE,CPE,CCE 등 보안 표준 메타데이터 포함

CERT Feed

(Computer Emergency Response Team)

* 보안 권고사항 및 취약점 정보 포함

CVE (Common Vulnerabilities and Exposures)

* 보안 취약점에 부여되는 고유한 식별 번호

OpenVAS 구성요소

구성요소 설명

OpenVAS Scanner	시스템과 네트워크를 스캔하는 도구
GVMD (GVM Daemon)	스캔 작업을 관리하고 결과를 DB에 저장, 보고서 처리
GSA (Greenbone Security Assistant)	웹 기반 인터페이스로 사용자 친화적인 UI를 제공
Feeds	최신 취약점 정보, 보안 스크립트(NVTs) 모음

주요 기능

시스템/서버 취약점 진단
네트워크 보안 점검
자동화된 보안 스캔 및 보고서 생성
보안 스크립트 업데이트(Feeds) 자동 동기화
웹 기반 대시보드 제공 (GSA UI)

Docker 설치

1. Docker 설치

dnf update -y
dnf install -y dnf-utils epel-release
#패키지 업데이트
dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
#Docker 공식 저장소를 추가
dnf install -y docker-ce docker-ce-cli containerd.io
#docker 엔진, CLI, 컨테이너 런타임 설치
systemctl enable --now docker
#Docker 데몬을 부팅시 자동 실행하도록 설정

(부팅시 자동 실행, 버전 확인)

2. Docker-compose 설치

curl -L "https://github.com/docker/compose/releases/latest/download/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
#공식 GitHub에서 최신 DOcker Compose 바이너리 다운로드
chmod +x /usr/local/bin/docker-compose
#권한 변경(실행권한)

OpenVAS 설치 및 Docker 구성

1. openvas 디렉토리 생성 및 디렉토리 이동

mkdir ~/openvas-docker && cd ~/openvas-docker
#디렉토리 생성 및 이동

2. vim 명령어로 docker-compose.yml 파일 생성 및 내용 추가

version: '3'
services:
  openvas:
    image: immauss/openvas
    container_name: openvas
    restart: always
    ports:
      - "8080:9392"
    environment:
      - USERNAME=admin
      - PASSWORD=admin1234
    volumes:
      - gvm-data:/data

volumes:
  gvm-data:

3. 컨테이너 실행

docker-compose up -d

OpenVAS 접속

접속 주소

(http://<서버 IP>:8080)

1. 로그인 페이지

2. 기본 대시보드

3. CVE 취약점 목록

피드 서버에서 동기화된 CVE 목록을 확인 할 수 있습니다.

4. CVE 기반 점검 설정

스캔 설정 구성

메뉴: Configuration → Scan Configs
Full and fast 복사 → Full and fast CVE 등으로 이름 변경
CVE 관련 플러그인만 활성화 가능

Target 생성

메뉴: Configuration → Targets
IP/도메인 입력, 포트 범위 설정
필요 시 Credential Scan(SSH 계정) 설정

Task 생성

메뉴: Scans → Tasks
Target + Scan Config 선택 후 Task 생성
▶ 버튼으로 실행

이상으로 Rocky Linux 9.5 환경에서 Docker를 활용한 OpenVAS(GVM) 설치 및 구성 방법을 정리해보았습니다.
OpenVAS는 강력한 오픈소스 취약점 진단 도구로, 보안 점검 자동화와 보안 정책 수립에 유용하게 활용할 수 있습니다.

1U서버 / 2U서버 / AI서버 / alyac / APC / APC UPS / backup / carepack / centos / chakramax / cuda / DAS / DB / DB서버 / defog / DEFOG랙 / dell5820 / dell5820t / dell7920 / dellpoweredge / dellr240 / dellr340 / dellr350 / dellr450 / dellr540 / dellr630 / dellr640 / dellr740 / dellr750 / dellserver / dellt40 / dellt440 / dellt5820 / dell서버 / DELL서버CPU / DELL서버RAID컨트롤러 / DELL서버SAS하드디스크 / DELL서버가격비교 / DELL서버가격비교견적 / DELL서버견적 / DELL서버구매 / DELL서버디스크교체 / DELL서버메모리 / dell서버서버몬 / DELL서버펌웨어 / DELL서버하드디스크구매 / dell옵션 / dell워크스테이션 / dl20 / dl20gen10 / dl20gen11 / dl360 / dl360gen10 / dl360gen11 / dl380 / dl380g10 / dl380gen10 / dl380gen11 / ECC메모리 / EDFOG랙가격 / embedded / est security / ESTSOFT / FIRMWARE / GPU / gpu서버 / gpu타워형서버 / greenlake / HA솔루션 / HP GPU / hp hdd / hpdl20 / HPDL20Gen10 / hpdl360 / hpdl360gen10 / hpdl380 / hpdl380g10 / HPDL380Gen10 / HPE / HPE GPU / hpe hdd / hpe rok / HPE Service Pack for Proliant / HPE SPP / hpe ssa / hpedl20 / hpedl20gen10 / hpedl360gen10 / hpe서버 / HPE서버CPU / HPE서버RAID컨트롤러 / HPE서버SAS하드디스크 / HPE서버가격비교 / HPE서버가격비교견적 / HPE서버견적 / HPE서버구매 / HPE서버드라이버설치 / HPE서버디스크교체 / HPE서버메모리 / HPE서버비용 / hpe서버소음 / HPE서버펌웨어 / HPE서버하드디스크구매 / hpe옵션 / hpe정품 / hpgen10 / hpml30 / hpserver / hpz2 / hpz4 / hpz4g4 / hpz6g4 / hpz8g4 / hp마이크로서버 / hp서버 / hp서버cto / hp서버pc / HP서버메모리 / hp서버소음 / hp서버컴퓨터 / HP서버파워 / HP서버펌웨어 / HP서버하드디스크 / hp옵션 / hp워크스테이션 / hp정품 / hp프로라이언트 / HYPER BACKUP / ibm서버 / ilo / Intelligent Provisioning / internetdisk / KVM / KVM 기술지원비(비용) / KVM 설치비 / L2스위치 / L3스위치 / LENONO서버SAS하드디스크 / lenovop620 / lenovor650 / LENOVO서버 / LENOVO서버CPU / LENOVO서버RAID컨트롤러 / LENOVO서버가격비교 / LENOVO서버가격비교견적 / LENOVO서버견적 / LENOVO서버구매 / LENOVO서버디스크교체 / LENOVO서버메모리 / LENOVO서버하드디스크구매 / LENOVO펌웨어업데이트 / Linux / ML30 / ml30gen10 / ml30gen11 / ML350GEN10 / ml350gen11 / ML360 / MS CSP / MSSQL / MSSQL 기술지원비(비용) / MSSQL 설치비 / MYSQL / MySQL 기술지원비(비용) / MySQL 설치비 / NAS / NVIDIA / Office 365 / oneview / orange / OS설치 / PA-410 / PA-440 / paloalto / poweredger740 / poweredger750 / precision5820 / QUADRO / r240 / r250 / r340 / r360 / r440 / r550 / r650 / r660 / r740 / r750xs / r760 / r760xs / RAID / redhat / RHEL설치 / RMS랙 / rocky / s100i / securedisk / server / serverpc / smart storage administrator / SPP / sql server / sr250 / sr650 / SYNOLOGY / SYNOLOGY나스 / t150 / t360 / UPS / UPS기술지원 / UPS납품 / UPS설치 / V3 / veeam / vroc / windows server / Windows서버설치 / XEON서버 / z8g4 / 가상서버 / 가성비서버 / 기술지원비(비용) / 나스기술지원 / 나스설치지원 / 네트워크스위치 / 네트워크장비 / 더블테이크 / 데이터베이스 / 델5820 / 델서버 / 델서버비용 / 델서버펌웨어업데이트 / 델옵션 / 델워크스테이션 / 델컴퓨터워크스테이션 / 디포그 / 디포그랙 / 디포그랙가격 / 딥러닝 / 딥러닝pc / 딥러닝서버 / 랙 / 랙(RACK) 기술지원비(비용) / 랙(RACK) 설치비 / 랙납품설치 / 랙설치 / 레노버p620 / 레노버서버 / 레노버워크스테이션 / 레노보서버 / 레노보서버펌웨어 / 레드헷설치 / 레이드 / 레이드구성 / 록키리눅스 / 리눅스 / 리눅스 기술지원비(비용) / 리눅스 설치비 / 리눅스서버 / 리눅스서버설치 / 리눅스서버트러블슈팅 / 리눅스트러블슈팅 / 문서보안 / 문서중앙화 / 미니서버 / 미니서버랙 / 미니서버렉 / 미디어서버 / 방화벽 / 방화벽 기술지원비(비용) / 방화벽 설치비 / 방화벽엔지니어 / 백업 / 백업 기술지원비(비용) / 백업 서버 / 백업서비스 / 백업솔루션 / 보안솔루션 / 보안솔루션구매 / 보안솔루션설치 / 보안툴 / 빔백업 / 샤크라맥스 / 서버 / 서버 기술지원비(비용) / 서 버 랙마운트비용 / 서버 설치비 / 서버 장애조치비용 / 서버CPU / 서버MEMORY / 서버OS설치 / 서버pc / 서버가격 / 서버가속기 / 서버견적 / 서버교체 / 서버구매 / 서버구입 / 서버구축 / 서버기술지원 / 서버납품 / 서버디스크장애처리 / 서버랙 / 서버렉 / 서버렉마운트 / 서버메모리 / 서버 몬 / 서버몬기술지원 / 서버백업 / 서버보안 / 서버부품 / 서버엔지니어 / 서버옵션 / 서버용GPU / 서버용PC / 서버용그래픽카드 / 서버용메모리 / 서버 / 컴퓨터 / 서버용하드디스크 / 서버재고 / 서버컴 / 서버컴퓨터 / 서버트러블슈팅 / 서버판매 / 서버하드 / 서버호스팅 / 스위치 / 스위치 기술지원비(비용) / 스위치 설치비 / 스토리지 / 스토리지 기술지원비(비용) / 스토리지 랙마운트비용 / 스토리지 설치비 / 스토리지 장애조치비용 / 스토리지납품설치 / 스토리지서버 / 시놀로지DS918 / 시놀로지HyperBackup / 시놀로지나스 / 시놀로지나스백업 / 시놀로지하이퍼백업 / 시큐어디스크 / 안랩 / 알약 / 앱서버 / 오피스 365 / 우분투설치 / 워크스테이션 / 워크스테이션pc / 워크스테이션컴퓨터 / 윈도우서버 / 윈도우서버2016 / 윈도우서버2019 / 윈도우서버2022 / 윈도우서버설치 / 윈도우서버컴퓨터 / 윈도우서버트러블슈팅 / 윈도우즈 기술지원비(비용) / 윈도우즈 설치비 / 이스트소프트 / 이스트 시큐리티 / 이중화솔루션 / 이중화솔루션구매 / 이중화솔루션설치 / 인터넷디스크 / 임베디드 / 저가서버 / 저렴한서버 / 정품서버 / 정품서버옵션 / 제온서버 / 젠서버 / 중고서버 / 중고워크스테이션 / 카보나이트 / 카스퍼스키 / 컴퓨터서버 / 케어팩 / 타워서버 / 타워형서버 / 팔로알토 / 페도라설치 / 프로라이언트

저작자표시 비영리 변경금지 (새창열림)

'설치 및 기술 자료 > Linux' 카테고리의 다른 글

[Linux] MinIO S3 호환 스토리지 소개 및 활용 (0)	2025.06.12
[Linux] systemd 서비스 등록 및 타이머 자동 실행 (0)	2025.05.21
[Linux] HAProxy를 통한 HA 기본 동작 알아보기 (0)	2025.05.15
[Linux] SSH 버전 업그레이드: 보안을 지키는 가장 확실한 방법 (0)	2025.05.12
[Linux] Docker Scout 기반 이미지 보안 진단 (0)	2025.04.25

[Linux] OpenVAS(GVM) 설치 및 구성

OpenVAS란

OpenVAS 구성요소

Docker 설치

OpenVAS 설치 및 Docker 구성

OpenVAS 접속

'설치 및 기술 자료 > Linux' 카테고리의 다른 글

댓글

티스토리툴바

[Linux] OpenVAS(GVM) 설치 및 구성

OpenVAS란

OpenVAS 구성요소

Docker 설치

OpenVAS 설치 및 Docker 구성

OpenVAS 접속

'설치 및 기술 자료 > Linux' 카테고리의 다른 글

관련글

댓글

티스토리툴바