
์๋
ํ์ธ์.
์ด ๋ธ๋ก๊ทธ๋ ์ ๊ฐ ๋ณด์(Security)๊ณผ ๋ฐ์ดํฐ ๋ถ์(Data Analysis) ๋ ๋ถ์ผ๋ฅผ ํจ๊ป ๊ณต๋ถํ๋ฉด์
๋ฐฐ์ด ๋ด์ฉ์ ๊ธฐ๋กํ๊ณ ์ ๋ฆฌํ๋ ๊ณต๊ฐ์
๋๋ค.
์์ง ๋ง์ด ๋ถ์กฑํ ์ ๋ฌธ์์ด์ง๋ง, ๊พธ์คํ ๊ณต๋ถํ๋ฉฐ ์ฑ์ฅ ๊ณผ์ ์ ๋ด์๋ณด๊ณ ์ ํฉ๋๋ค.
๊ธฐ์กด์๋ ํ๋ก ํธ์๋ ์
๋ฌด๋ฅผ ํ๋ค๊ฐ, ์ ๋ณด์ฒ๋ฆฌ๊ธฐ์ฌ ๊ณต๋ถ๋ฅผ ๊ณ๊ธฐ๋ก
๋ณด์๊ณผ ๋ฐ์ดํฐ ๋ถ์ ๊ด๋ จ ์ฉ์ด๋ค์ ์ ํ๊ฒ ๋์๊ณ ,
์ต๊ทผ SKT์ ํดํน ์ฌ๊ณ ๋ฅผ ๊ณ๊ธฐ๋ก ๋ณด์ ๋ถ์ผ์ ํฅ๋ฏธ๋ฅผ ๋๋ผ๊ฒ ๋์์ต๋๋ค.
'์ด๋ป๊ฒ ํ๋ฉด SKT์ ๋ณด์์ ๋ซ๊ณ ์ฐ๋ฆฌ์ ์ ๋ณด๋ฅผ ๊ฐ์ ธ๊ฐ ์ ์์๋ ๊ฑธ๊น?'
๋ผ๋ ์๋ฌธ์ ์์์ผ๋ก
'๋ณด์ ์ฌ๊ณ ๋ฅผ ๋ฐ์ดํฐ๋ก ๋ถ์ํ ์ ์๋ค๋ฉด?',
'๋ณด์ ๋ก๊ทธ๋ ๊ฒฐ๊ตญ ๋ฐ์ดํฐ๊ฐ ์๋๊ฐ?'
๋ผ๋ ํธ๊ธฐ์ฌ์ด ์๊ฒผ๊ณ , ์ด๊ฒ์ด ์ง๊ธ์ ๊ณต๋ถ๋ก ์ด์ด์ก์ต๋๋ค.
๋ํ ์ต๊ทผ SQLD ์๊ฒฉ์ฆ ๊ณต๋ถ๋ ๋ณํํ๊ณ ์์ผ๋ฉฐ,
์๊ฐ์ด ๋ ๋๋ง๋ค ๊ด๋ จ ๊ฐ๋ ๊ณผ ์ค์ต๋ ์ ๋ฆฌํด๋ณผ ์์ ์ ๋๋ค.
๊ณต๋ถ ์๋๋ ๋น ๋ฅด์ง ์์ง๋ง, ๋ฐฉํฅ์ ์์ง ์๊ณ ์กฐ๊ธ์ฉ ๊พธ์คํ ๋์๊ฐ๊ณ ์ ํฉ๋๋ค.
๋ณด์์ '๋ง๋ ๊ฒ'์ด๊ณ , ๋ฐ์ดํฐ ๋ถ์์ '๋ณด๋ ๊ฒ'์ด๋ผ๊ณ ์๊ฐํด์์ต๋๋ค.
ํ์ง๋ง ๋ ์์ญ์ ์๊ฐ๋ณด๋ค ๊น์ด ์ฐ๊ฒฐ๋์ด ์์์ต๋๋ค.
๋ณด์ ๋ก๊ทธ ๋ถ์
โ ์นจํด์ฌ๊ณ ํ์ง, ์ด์ ํ์ ๋ถ์ ๋ฑ
SIEM ์์คํ
์ดํด
โ Splunk, ELK ๋ฑ์ ํ์ฉํ ๋ฐ์ดํฐ ๊ธฐ๋ฐ ๋ณด์ ์ด์
๊ณต๊ฒฉ ํจํด ๋ฐ์ดํฐ ์๊ฐํ
โ CTF ๋ก๊ทธ ๋ถ์, ์น ๊ณต๊ฒฉ ์๋ ํ์ง ๋ฑ
์ด๋ฌํ ํ๋ฆ ์์์
๋ณด์์ ์ํ ๋ฐ์ดํฐ ๋ถ์,
๋ฐ์ดํฐ๋ก ๋ณด๋ ๋ณด์์ด๋ผ๋ ๋ ๋ฐฉํฅ์ ํจ๊ป ๊ณต๋ถํ๋ฉด
์์ผ๋ฅผ ํจ์ฌ ๋ํ ์ ์๊ฒ ๋ค๋ ์๊ฐ์ด ๋ค์์ต๋๋ค.
๐ ์์ผ๋ก์ ๋ธ๋ก๊ทธ ๋ฐฉํฅ
์ด ๋ธ๋ก๊ทธ์์๋ ์๋์ ๊ฐ์ ์ฃผ์ ๋ค์ ๋ค๋ฃฐ ์์ ์
๋๋ค.
๐ [๋ณด์(Security)]
OWASP Top 10 ๊ฐ๋
์ ๋ฆฌ ๋ฐ ์ค์ต
Burp Suite, DVWA ๋ฑ ์ค์ต ํ๊ธฐ
CTF ๋ฌธ์ ํ์ด / Write-up
๋ณด์ ๋๊ตฌ ์ฌ์ฉ ํ๊ธฐ (์: Wireshark, Snort ๋ฑ)
๐ [๋ฐ์ดํฐ ๋ถ์(Data Analysis)]
Python, Pandas, Numpy ๋ฑ ๊ธฐ์ด ๋ฌธ๋ฒ ์ ๋ฆฌ
Jupyter Notebook ํ์ฉ๋ฒ
Kaggle ๋ฐ์ดํฐ ๋ถ์ ๊ฒฝํ ๋ฐ ์ ๋ฆฌ
๋ณด์ ๋ก๊ทธ ๋ถ์ ์ค์ต (IDS, ์ธ์ฆ ๋ก๊ทธ ๋ฑ)
๐ [์ตํฉํ ์ฝํ
์ธ ]
๋ณด์ ๋ก๊ทธ ๊ธฐ๋ฐ ๋ฐ์ดํฐ ์๊ฐํ
๊ณต๊ฒฉ ํจํด ๋ถ์ ๋ฐ ์ด์ ์งํ ํ์ง
Splunk, ELK ๋ฑ SIEM ๋๊ตฌ ์ค์ต
์์ง ๋ง์ด ๋ถ์กฑํ ์ ๋ฌธ์์ด์ง๋ง, ๊ธฐ๋ก์ ํตํด ๊พธ์คํ ์ฑ์ฅํ๊ณ ,
ํฅํ์๋ ๋๊ตฐ๊ฐ์๊ฒ ๋์์ด ๋ ์ ์๋ ๋ธ๋ก๊ทธ๊ฐ ๋์์ผ๋ฉด ํฉ๋๋ค.ํน์ ์๋ชป๋ ๋ถ๋ถ์ด๋ ๊ถ๊ธํ ์ ์ด ์๋ค๋ฉด,
์ธ์ ๋ ์ง ๋๊ธ์ด๋ ํผ๋๋ฐฑ์ ํตํด ์๋ ค์ฃผ์๋ฉด ๊ฐ์ฌํ๊ฒ ์ต๋๋ค.