๐Ÿ”๐Ÿ“Š ๋ณด์•ˆ๊ณผ ๋ฐ์ดํ„ฐ ๋ถ„์„, ๋‘๋งˆ๋ฆฌ ํ† ๋ผ ์žก๊ธฐ (์ž…๋ฌธ ์‹œ์ž‘!)

์žฌํฐ์ง€๋ฐฅยท2025๋…„ 7์›” 17์ผ

๊ณต๋ถ€

๋ชฉ๋ก ๋ณด๊ธฐ
1/32
post-thumbnail

์•ˆ๋…•ํ•˜์„ธ์š”.
์ด ๋ธ”๋กœ๊ทธ๋Š” ์ œ๊ฐ€ ๋ณด์•ˆ(Security)๊ณผ ๋ฐ์ดํ„ฐ ๋ถ„์„(Data Analysis) ๋‘ ๋ถ„์•ผ๋ฅผ ํ•จ๊ป˜ ๊ณต๋ถ€ํ•˜๋ฉด์„œ
๋ฐฐ์šด ๋‚ด์šฉ์„ ๊ธฐ๋กํ•˜๊ณ  ์ •๋ฆฌํ•˜๋Š” ๊ณต๊ฐ„์ž…๋‹ˆ๋‹ค.

์•„์ง ๋งŽ์ด ๋ถ€์กฑํ•œ ์ž…๋ฌธ์ž์ด์ง€๋งŒ, ๊พธ์ค€ํžˆ ๊ณต๋ถ€ํ•˜๋ฉฐ ์„ฑ์žฅ ๊ณผ์ •์„ ๋‹ด์•„๋ณด๊ณ ์ž ํ•ฉ๋‹ˆ๋‹ค.

๊ธฐ์กด์—๋Š” ํ”„๋ก ํŠธ์—”๋“œ ์—…๋ฌด๋ฅผ ํ•˜๋‹ค๊ฐ€, ์ •๋ณด์ฒ˜๋ฆฌ๊ธฐ์‚ฌ ๊ณต๋ถ€๋ฅผ ๊ณ„๊ธฐ๋กœ
๋ณด์•ˆ๊ณผ ๋ฐ์ดํ„ฐ ๋ถ„์„ ๊ด€๋ จ ์šฉ์–ด๋“ค์„ ์ ‘ํ•˜๊ฒŒ ๋˜์—ˆ๊ณ ,
์ตœ๊ทผ SKT์˜ ํ•ดํ‚น ์‚ฌ๊ณ ๋ฅผ ๊ณ„๊ธฐ๋กœ ๋ณด์•ˆ ๋ถ„์•ผ์— ํฅ๋ฏธ๋ฅผ ๋А๋ผ๊ฒŒ ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

'์–ด๋–ป๊ฒŒ ํ•˜๋ฉด SKT์˜ ๋ณด์•ˆ์„ ๋šซ๊ณ  ์šฐ๋ฆฌ์˜ ์ •๋ณด๋ฅผ ๊ฐ€์ ธ๊ฐˆ ์ˆ˜ ์žˆ์—ˆ๋˜ ๊ฑธ๊นŒ?'
๋ผ๋Š” ์˜๋ฌธ์„ ์‹œ์ž‘์œผ๋กœ
'๋ณด์•ˆ ์‚ฌ๊ณ ๋ฅผ ๋ฐ์ดํ„ฐ๋กœ ๋ถ„์„ํ•  ์ˆ˜ ์žˆ๋‹ค๋ฉด?',
'๋ณด์•ˆ ๋กœ๊ทธ๋„ ๊ฒฐ๊ตญ ๋ฐ์ดํ„ฐ๊ฐ€ ์•„๋‹Œ๊ฐ€?'
๋ผ๋Š” ํ˜ธ๊ธฐ์‹ฌ์ด ์ƒ๊ฒผ๊ณ , ์ด๊ฒƒ์ด ์ง€๊ธˆ์˜ ๊ณต๋ถ€๋กœ ์ด์–ด์กŒ์Šต๋‹ˆ๋‹ค.

๋˜ํ•œ ์ตœ๊ทผ SQLD ์ž๊ฒฉ์ฆ ๊ณต๋ถ€๋„ ๋ณ‘ํ–‰ํ•˜๊ณ  ์žˆ์œผ๋ฉฐ,
์‹œ๊ฐ„์ด ๋‚  ๋•Œ๋งˆ๋‹ค ๊ด€๋ จ ๊ฐœ๋…๊ณผ ์‹ค์Šต๋„ ์ •๋ฆฌํ•ด๋ณผ ์˜ˆ์ •์ž…๋‹ˆ๋‹ค.
๊ณต๋ถ€ ์†๋„๋Š” ๋น ๋ฅด์ง€ ์•Š์ง€๋งŒ, ๋ฐฉํ–ฅ์„ ์žƒ์ง€ ์•Š๊ณ  ์กฐ๊ธˆ์”ฉ ๊พธ์ค€ํžˆ ๋‚˜์•„๊ฐ€๊ณ ์ž ํ•ฉ๋‹ˆ๋‹ค.

๋ณด์•ˆ์€ '๋ง‰๋Š” ๊ฒƒ'์ด๊ณ , ๋ฐ์ดํ„ฐ ๋ถ„์„์€ '๋ณด๋Š” ๊ฒƒ'์ด๋ผ๊ณ  ์ƒ๊ฐํ•ด์™”์Šต๋‹ˆ๋‹ค.
ํ•˜์ง€๋งŒ ๋‘ ์˜์—ญ์€ ์ƒ๊ฐ๋ณด๋‹ค ๊นŠ์ด ์—ฐ๊ฒฐ๋˜์–ด ์žˆ์—ˆ์Šต๋‹ˆ๋‹ค.

๋ณด์•ˆ ๋กœ๊ทธ ๋ถ„์„
โ†’ ์นจํ•ด์‚ฌ๊ณ  ํƒ์ง€, ์ด์ƒ ํ–‰์œ„ ๋ถ„์„ ๋“ฑ

SIEM ์‹œ์Šคํ…œ ์ดํ•ด
โ†’ Splunk, ELK ๋“ฑ์„ ํ™œ์šฉํ•œ ๋ฐ์ดํ„ฐ ๊ธฐ๋ฐ˜ ๋ณด์•ˆ ์šด์˜

๊ณต๊ฒฉ ํŒจํ„ด ๋ฐ์ดํ„ฐ ์‹œ๊ฐํ™”
โ†’ CTF ๋กœ๊ทธ ๋ถ„์„, ์›น ๊ณต๊ฒฉ ์‹œ๋„ ํƒ์ง€ ๋“ฑ

์ด๋Ÿฌํ•œ ํ๋ฆ„ ์†์—์„œ
๋ณด์•ˆ์„ ์œ„ํ•œ ๋ฐ์ดํ„ฐ ๋ถ„์„,
๋ฐ์ดํ„ฐ๋กœ ๋ณด๋Š” ๋ณด์•ˆ์ด๋ผ๋Š” ๋‘ ๋ฐฉํ–ฅ์„ ํ•จ๊ป˜ ๊ณต๋ถ€ํ•˜๋ฉด
์‹œ์•ผ๋ฅผ ํ›จ์”ฌ ๋„“ํž ์ˆ˜ ์žˆ๊ฒ ๋‹ค๋Š” ์ƒ๊ฐ์ด ๋“ค์—ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ“Œ ์•ž์œผ๋กœ์˜ ๋ธ”๋กœ๊ทธ ๋ฐฉํ–ฅ
์ด ๋ธ”๋กœ๊ทธ์—์„œ๋Š” ์•„๋ž˜์™€ ๊ฐ™์€ ์ฃผ์ œ๋“ค์„ ๋‹ค๋ฃฐ ์˜ˆ์ •์ž…๋‹ˆ๋‹ค.

๐Ÿ” [๋ณด์•ˆ(Security)]
OWASP Top 10 ๊ฐœ๋… ์ •๋ฆฌ ๋ฐ ์‹ค์Šต

Burp Suite, DVWA ๋“ฑ ์‹ค์Šต ํ›„๊ธฐ

CTF ๋ฌธ์ œ ํ’€์ด / Write-up

๋ณด์•ˆ ๋„๊ตฌ ์‚ฌ์šฉ ํ›„๊ธฐ (์˜ˆ: Wireshark, Snort ๋“ฑ)

๐Ÿ“Š [๋ฐ์ดํ„ฐ ๋ถ„์„(Data Analysis)]
Python, Pandas, Numpy ๋“ฑ ๊ธฐ์ดˆ ๋ฌธ๋ฒ• ์ •๋ฆฌ

Jupyter Notebook ํ™œ์šฉ๋ฒ•

Kaggle ๋ฐ์ดํ„ฐ ๋ถ„์„ ๊ฒฝํ—˜ ๋ฐ ์ •๋ฆฌ

๋ณด์•ˆ ๋กœ๊ทธ ๋ถ„์„ ์‹ค์Šต (IDS, ์ธ์ฆ ๋กœ๊ทธ ๋“ฑ)

๐Ÿ”„ [์œตํ•ฉํ˜• ์ฝ˜ํ…์ธ ]
๋ณด์•ˆ ๋กœ๊ทธ ๊ธฐ๋ฐ˜ ๋ฐ์ดํ„ฐ ์‹œ๊ฐํ™”

๊ณต๊ฒฉ ํŒจํ„ด ๋ถ„์„ ๋ฐ ์ด์ƒ ์ง•ํ›„ ํƒ์ง€

Splunk, ELK ๋“ฑ SIEM ๋„๊ตฌ ์‹ค์Šต

์•„์ง ๋งŽ์ด ๋ถ€์กฑํ•œ ์ž…๋ฌธ์ž์ด์ง€๋งŒ, ๊ธฐ๋ก์„ ํ†ตํ•ด ๊พธ์ค€ํžˆ ์„ฑ์žฅํ•˜๊ณ ,
ํ–ฅํ›„์—๋Š” ๋ˆ„๊ตฐ๊ฐ€์—๊ฒŒ ๋„์›€์ด ๋  ์ˆ˜ ์žˆ๋Š” ๋ธ”๋กœ๊ทธ๊ฐ€ ๋˜์—ˆ์œผ๋ฉด ํ•ฉ๋‹ˆ๋‹ค.

ํ˜น์‹œ ์ž˜๋ชป๋œ ๋ถ€๋ถ„์ด๋‚˜ ๊ถ๊ธˆํ•œ ์ ์ด ์žˆ๋‹ค๋ฉด,
์–ธ์ œ๋“ ์ง€ ๋Œ“๊ธ€์ด๋‚˜ ํ”ผ๋“œ๋ฐฑ์„ ํ†ตํ•ด ์•Œ๋ ค์ฃผ์‹œ๋ฉด ๊ฐ์‚ฌํ•˜๊ฒ ์Šต๋‹ˆ๋‹ค.

profile
์—ด์‹ฌํžˆ ์‚ด๊ธฐ

0๊ฐœ์˜ ๋Œ“๊ธ€