최근 공격자들이 국내 홈페이지를 해킹하여 악성코드 유포 및 개인정보 탈취하는 사례가 지속적으로 발생하고 있습니다. 이에, 한국정보보호진흥원에서는 홈페이지의 보안성을 강화하는 "홈페이지 보안 강화도구(CASTLE)"를 배포하고 있습니다. 사용을 희망하는 회사(기관)나 개인 사용자 분들은 아래의 프로그램과 설명서를 다운받아 사용하시기 바랍니다.
아래의 Castle 소스는 기존의 kwst에서는 php 버전만 제공하였는데, 이번 Castle 에서는 ASP, JSP가 추가되었습니다. 이 소프트웨어를 서버에 설치 후 간단한 인스톨 과정을 거치면 사용이 가능합니다. 인스톨이 끝난 후 사용하는 웹 언어에 따라서 아래의 나와 있는 소스코드를 사이트의 헤더파일에 삽입 설정하면 됩니다.? 인스톨 후 관리자 페이지에서는 기존 웹 방화벽을 웹에서 설정하듯이 할 수가 있으며, 알람/스트링 처리 등등의 기능도 별도로 제공하고 있습니다.

넥스트라인의 고객사는 2009년 03월부터 설치 의뢰된 서버는 Castle이 기본 설치되어 운영됩니다.

ASP 언어의 경우

<% 'KISA WEB Security Template Application("CASTLE_ASP_VERSION_BASE_DIR") = "castle 설치 경로" Server.Execute(Application("CASTLE_ASP_VERSION_BASE_DIR") & "/castle_referee.asp") %>

JSP 언어의 경우

<% String castleJSPVersionBaseDir = "/castle-jsp"; %> <%@ include file = "/castle-jsp/castle_policy.jsp" %> <%@ include file = "/castle-jsp/castle_referee.jsp" %>

PHP 언어의 경우

<?php define("__CASTLE_PHP_VERSION_BASE_DIR__", "CASTLE 절대 경로"); include_once(__CASTLE_PHP_VERSION_BASE_DIR__ . "/castle_referee.php"); ?>

Castle 다운로드

○ CASTLE 다운로드(ASP, PHP, JSP) (http://www.krcert.or.kr/castle/Castle_packages.zip) ○ CASTLE 사용자설명서다운로드 (http://www.krcert.or.kr/castle/CASTLE_USER_GUIDE.zip) ○ CASTLE 설치가이드다운로드 (http://www.krcert.or.kr/castle/CASTLE_INSTALL_GUIDE.zip) ○ CASTLE FAQ 다운로드 (http://www.krcert.or.kr/castle/CASTLE_FAQ.pdf )

○ 문의 및 기술 지원(Tel : 02-405-5617, EMAIL : castle@krcert.or.kr)
※ CASTLE를 홈페이지에 적용하면, 주요 취약점을 공격하는 침입시도 및 공격코드들을 차단할 수
   있습니다. 또한 개발 중이거나, 운영 중인 홈페이지에 약간의 수정을 통해 쉽게 적용 가능하고,
   적용 후 CASTLE의 관리 기능으로 손쉽게 관련 정책이나, 설정을 수정할 수 있습니다.