|
|
|
|
|
|
|
¸ñÂ÷ |
|
1Àå »çÀ̹ö º¸¾È À§ÇùÀÇ ÀÌÇØ
_1.1 À¥ ¼ºñ½º¿¡¼ Ãë¾àÁ¡ÀÇ Á߿伺
_1.2 º¸¾È Ãë¾àÁ¡ÀÇ °³¼± ½Ãµµ
_1.3 º¸¾È À§ÇùÀÇ ¹üÀ§
_1.4 Ãë¾àÁ¡ Á¶Ä¡ÀÇ ¾î·Á¿ò
2Àå Ãë¾àÁ¡ÀÇ ÀÌÇØ¿Í ´ëÀÀ Àü·«
_2.1 Ãë¾àÁ¡ ÄÚµå(CVE)
_2.2 Ãë¾àÁ¡ Á¡¼ö ½Ã½ºÅÛ V3.1(CVSS)
__2.2.1 ±âº» ÃøÁ¤ Ç׸ñ(base metrics)
__2.2.2 Àӽà ÃøÁ¤ Ç׸ñ(temporal metrics)
__2.2.3 ȯ°æ ÃøÁ¤ Ç׸ñ(environmental metrics)
_2.3 Ãë¾àÁ¡ °ø°Ý ºóµµ(EPSS)
_2.4 CVE¿Í CVSS¸¦ È°¿ëÇÑ ±â¾÷ÀÇ Ãë¾àÁ¡ ´ëÀÀ Àü·«
_2.5 Ãë¾àÁ¡ Á¡¼ö ½Ã½ºÅÛ V4.0(CVSS)
__2.5.1 ±âº» ÃøÁ¤ Ç׸ñ(base metrics)
__2.5.2 º¸Ãæ ÃøÁ¤ Ç׸ñ(supplemental metrics)
__2.5.3 ȯ°æ ÃøÁ¤ Ç׸ñ(environmental metrics)
__2.5.4 À§Çù ÃøÁ¤ Ç׸ñ(threat metrics)
3Àå ħÇØ À§ÇùÀÇ ÀÌÇØ¿Í ´ëÀÀ Àü·«
_3.1 ħÀÔÀÚ¿Í ¸ñÀûÀÇ º¯È
__3.1.1 ÁÁÀº ÇØÄ¿¿Í ³ª»Û ÇØÄ¿
__3.1.2 °ø°Ý °üÁ¡ÀÇ º¯È
__3.1.3 °ø°ÝÀÚ´Â ¾î¶»°Ô °ø°ÝÇϴ°¡?
__3.1.4 °ø°ÝÀÚ´Â ´©±¸Àΰ¡?
_3.2 º¸¾È ¾÷¹« °èȹ ¼ö¸³
__3.2.1 µ¥ÀÌÅÍ Á¦½Ã
__3.2.2 µ¥ÀÌÅÍÀÇ Á¤È®ÇÑ °ËÁõ°ú ¿ä¾à
_3.3 º¸¾È ¿î¿µÀÇ Á߿伺
_3.4 PDCA(Plan, Do, Check, Act)
4Àå Ãë¾àÁ¡ ¹× ħÇØ À§Çù Áø´Ü µµ±¸ ½Ç½À
_4.1 ·ÎÄà Å×½ºÆ® ȯ°æÀÇ ±¸Ãà
__4.1.1 ÄÁÅ×ÀÌ³Ê ±â¹ÝÀÇ Å×½ºÆ® ȯ°æ
__4.1.2 Ãë¾à Ç÷§Æû Å×½ºÆ® ¼öÇàÇϱâ
_4.2 Ãë¾àÁ¡ Áø´Ü µµ±¸
__4.2.1 ¸ÞŸ½ºÇ÷ÎÀÕ(Metasploit)
__4.2.2 ¿Àǹٽº(OpenVAS)
__4.2.3 ¾Æ¶óÅ©´Ï(Arachni)
__4.2.4 ´ÐÅä(Nikto)
__4.2.5 ¿£¸Ê(Nmap)
5Àå À¥ ¼ºñ½º »ç°í »ç·Ê
_5.1 Ç÷§Æû ³ëÃâ »ç°í »ç·Ê
__5.1.1 ÅèĹ ¸Å´ÏÀú È¸é ³ëÃâ »ç°í
__5.1.2 µ¥ÀÌÅͺ£À̽º ¸Å´ÏÀú Åø ³ëÃâ »ç°í
__5.1.3 Ç÷§Æû ¹öÀü ³ëÃâ »ç°í
__5.1.4 À¥¼Ð ¾÷·Îµå »ç°í
_5.2 ¼ÒÇÁÆ®¿þ¾î °³¹ß »ý¸í ÁÖ±â
_5.3. Ãë¾àÁ¡À» ÅëÇÑ À¥ ¼ºñ½º ħÇØ »ç°í »ç·Ê
_5.4 °èÁ¤ À¯Ãâ°ú µµ¿ë °ø°Ý
__5.4.1 ¼ºñ½º °èÁ¤ µµ¿ë °ø°Ý »ç·Ê
__5.4.2 °èÁ¤ À¯Ãâ ÆǸŠ»çÀÌÆ®
6Àå ÀÎÇÁ¶ó/Ç÷§Æû »ç°í »ç·Ê
_6.1 »çÀü ÀÎÇÁ¶ó/Ç÷§Æû Á¤º¸ ¼öÁý
_6.2 µ¥ÀÌÅÍ ÀúÀå Ç÷§Æû »ç°í »ç·Ê
__6.2.1 ÀÏ·¡½ºÆ½¼Ä¡ µ¥ÀÌÅÍ À¯Ãâ
__6.2.2 ·¹µð½º º¸¾È »ç°í
_6.3 ÀÎÇÁ¶ó ³×Æ®¿öÅ© »ç°í »ç·Ê
__6.3.1 ARP ½ºÇªÇÎ
__6.3.2 BGP ÇÏÀÌÀçÅ·
7Àå Ŭ¶ó¿ìµå »ç°í »ç·Ê
_7.1 Ŭ¶ó¿ìµå À§ÇèÀÇ Ã¥ÀÓ
_7.2 AWS S3 µ¥ÀÌÅÍ ³ëÃâ »ç°í
_7.3 Ŭ¶ó¿ìµå °èÁ¤ À¯Ãâ·Î ÀÎÇÑ »ç°í
_7.4 Ŭ¶ó¿ìµå ÄÜ¼Ö ¾×¼¼½º Å° À¯Ãâ
8Àå ¿ÀÇǽº¿Í ¿£µåÆ÷ÀÎÆ® »ç°í »ç·Ê
_8.1 µµ¸ÞÀÎ Á¢¼Ó Á¤º¸¸¦ ÀÌ¿ëÇÑ ¿ÀÇǽº ħÇØ »ç°í
__8.1.1 °ø°ÝÀÚÀÇ °ø°Ý ¸ñÇ¥¿Í ³»ºÎ Á¤º¸ ȹµæ
__8.1.2 ÇÇ½Ì »çÀÌÆ®ÀÇ Á¦ÀÛ
__8.1.3 À繫ÆÀ Á¤º¸ ÆľÇÇϱâ
__8.1.4 ÇÇ½Ì ¸ÞÀÏ °ø°ÝÇϱâ
__8.1.5 Á¢¼Ó ÁÖ¼Ò À§ÀåÇϱâ
_8.2 ¾Ç¼º Äڵ带 ÀÌ¿ëÇÑ °ø°Ý
__8.2.1 ¾Ç¼º ÄÚµåÀÇ ¼öÇà ÇàÀ§
__8.2.2 ÀÎÆ÷½ºÆ¿·¯¿¡ ÀÇÇÑ Á¤º¸ À¯Ãâ
__8.2.3 ·£¼¶¿þ¾î
__8.2.4 ¾Ç¼ºÄÚµå À¯Æ÷ ÇüÅ »ç·Ê
_8.3 »ç¿ëÀÚ »ç±â °ø°Ý(SNS ÇǽÌ)
9Àå ħÇØ À§Çù ŽÁö
_9.1 ³×Æ®¿öÅ© ±¸°£ ŽÁö ¹æ¾È
__9.1.1 ³×Æ®¿öÅ© È帧 Á¤º¸
__9.1.2 ħÀÔ Å½Áö ½Ã½ºÅÛ
__9.1.3 ¿ÀǼҽº IDS ½º³ëÆ®
__9.1.4 DNS Æ®·¡ÇÈ ¸ð´ÏÅ͸µ ¹× °ø°Ý ŽÁö
_9.2 È£½ºÆ® ±â¹Ý ŽÁö
__9.2.1 È£½ºÆ® ÇÁ·Î¼¼½º ½ÇÇà ÀÌ·Â
__9.2.2 ¸®´ª½º ¼¹ö ·Î±×ÀÇ ¿ø°Ý ¼öÁý
_9.3 ÀÌ»ó ÇàÀ§ÀÇ Å½Áö
_9.4 À̺¥Æ®ÀÇ ºÐ¼®°ú ´ëÀÀ ÇÁ·Î¼¼½º
10Àå º¸¾È °³¼± ¹æÇâ
_10.1 ÀÚ»êÀÇ ½Äº°
_10.2 ÀÚ»êÀÇ »ý¸í Áֱ⠰ü¸®
_10.3 ³ëÃâµÈ °øÀÎ ÀÚ»ê(IP, µµ¸ÞÀÎ) º¸¾È
_10.4 ¾ÖÇø®ÄÉÀÌ¼Ç ±¸¼º ¿ä¼ÒÀÇ ½Äº°
_10.5 ÀÎÇÁ¶ó/Ç÷§Æû ¼³Á¤ ÆÄÀÏ °ËÅä
_10.6 ¼ºñ½º Æ®·¡ÇÈ º¸¾È¼º °È
_10.7 HTTPS Æ®·¡ÇÈÀÇ Å½Áö
_10.8 ³»ºÎ¸Á Æ®·¡ÇÈÀÇ ¼öÁý
_10.9 Ŭ¶ó¿ìµå ȯ°æÀÇ °³¼± ¹æÇâ
_10.10 ÀÎÇÁ¶ó ¼ºñ½º °ø±ÞÀÚÀÇ ¼±Á¤
_10.11 °³¹ß ÇÁ·Î¼¼½º º¸¾È
11Àå ¿ÀÇǽº ȯ°æÀÇ ´ëÀÀ ¹æ¾È
_11.1 »ç¿ø °èÁ¤ Á¤º¸ÀÇ À¯Ãâ ´ëÀÀ
__11.1.1 Á¤º¸ À¯Ãâ °ü¸®¿Í ¸ð´ÏÅ͸µ
__11.1.2 ´Ù´Ü°è ÀÎÁõÀÇ »ç¿ë
_11.2 À̸ÞÀÏ °ø°Ý ´ëÀÀ
__11.2.1 À̸ÞÀÏ °ø°Ý À¯Çü°ú °ø°Ý ÇüÅÂ
__11.2.2 ¸ÞÀÏ ¹ß½Å ¼¹ö µî·Ï
__11.2.3 µµ¸ÞÀÎ Å° ½Äº° ¸ÞÀÏ
__11.2.4 µµ¸ÞÀÎ ±â¹Ý ¸Þ½ÃÁö ÀÎÁõ
__11.2.5 ºñÁ¤»ó ¸ÞÀÏ Â÷´Ü ¹æ¾È
__11.2.6 ¸ÞÀÏ ¼¹ö º¸¾È °ËÁõ
__11.2.7 ÇÇ½Ì ¸ÞÀÏ Å½Áö ¹æ¾È
12Àå À§Çù Áö´É
_12.1 À§Çù Áö´ÉÀ̶õ?
_12.2 À§Çù Áö´É Ç÷§Æû
__12.2.1 À§Çù Á¤º¸ Ç¥Çö ±Ô°Ý(STIX)
__12.2.2 À§Çù Á¤º¸ Àü¼Û ÇÁ·ÎÅäÄÝ(TAXII) |
|
|
|
ÀúÀÚ
|
|
±èÇü±â
ÄÄÇ»ÅÍ¿¡ ´ëÇÑ ´Ü¼øÇÑ È£±â½ÉÀ¸·Î ÄÄÇ»ÅÍ°øÇÐÀ» Àü°øÇÏ°í º¸¾È ȸ»ç¿¡¼ º¸¾È°üÁ¦¿Í °üÁ¦ ¼Ö·ç¼Ç °³¹ß·Î ½Ç¹«¸¦ ½ÃÀÛÇß´Ù. ÀÌÈÄ Æ÷ÅÐ ¼ºñ½º¿¡¼ À©µµ¿ì(Windows) ¼¹ö¸¦ ÀÌ¿ëÇÑ È¸¿ø °ü¸® ½Ã½ºÅÛÀ» °³¹ß ¹× ¿î¿µÇÏ¿´°í, º¸¾È ½Ç¹«¿Í °³¹ß °æÇèÀ» »ì·Á NHN ÀçÆÒ°ú ³×À̹ö ºñÁî´Ï½º Ç÷§Æû(NBP)¿¡¼ º¸¾È ¼Ö·ç¼Ç °³¹ß, À¥ ¹× °ÔÀÓ º¸¾È Áø´Ü, ºÎÁ¤ ·Î±×ÀÎ ´ëÀÀÀ» ¼öÇàÇÏ¿´´Ù. ±×¸®°í Ä«Ä«¿À¿¡ º¸¾È Á¶Á÷ÀÌ Ã³À½ ±¸¼ºµÇ´Â ½ÃÁ¡¿¡ ÀÔ»çÇÏ¿© ħÇØ ´ëÀÀ ´ã´çÀڷμ º¸¾È°üÁ¦ ½Ã½ºÅÛÀ» ÀÌ¿ëÇÑ °üÁ¦¸Á ±¸Ãà°ú ħÇØ ´ëÀÀ Á¶Á÷ ±¸¼ºÀ» ´ã´çÇß´Ù. ÇöÀç´Â ¾ß³îÀÚ¸¦ °ÅÃÄ NHN Ŭ¶ó¿ìµå¿¡¼ NHN ±×·ì»ç ±â¼ú º¸¾È Àü¹Ý°ú Ŭ¶ó¿ìµåÀÇ Ä§ÇØ À§Çù¿¡ ´ëÀÀÇÏ¸ç º¸¾È°üÁ¦¿Í °ü·ÃµÈ ÀÇ¹Ì ÀÖ´Â °ÍµéÀ» °³¹ßÇÏ°í ¹ßÀü½ÃÄÑ ³ª°¡°í ÀÖ´Ù. ÇѶ§ º¸¾È ·Î±×¸¦ ¾î¶»°Ô ¼öÁýÇÏ°í ºÐ¼®ÇÏ´ÂÁö¿¡ °ü½ÉÀ» °¡Áö°í ¸Ó½Å ·¯´×°ú ¾ÆÆÄÄ¡ ÇϵÓ(Apache Hadoop)À» ¿½ÉÈ÷ °øºÎÇß´Ù. °¡²ûÀº ÆÄÀ̽ãÀ̳ª ÀÚ¹Ù·Î ¾û¶×ÇÑ Äڵ带 ¸¸µé¾î º¸±âµµ ÇÑ´Ù. Áö±ÝÀº ¾î¶»°Ô ÀÎÅÍ³Ý ¼ºñ½º ±â¾÷¿¡¼ÀÇ Ä§ÇØ ´ëÀÀÀ» ÇÑ ´Ü°è ¹ßÀü½Ãų ¼ö ÀÖ´ÂÁö¸¦ °í¹ÎÇϸç Á÷¹«¿¡ Ãæ½ÇÇÏ°íÀÚ ³ë·ÂÇÏ´Â º¸¾È ¿£Áö´Ï¾î´Ù. ÇöÀç NHN Ŭ¶ó¿ìµå º¸¾ÈºÐ¼®½Ç ½ÇÀå/ÀÌ»çÀÌ´Ù.
- ºê·±Ä¡½ºÅ丮 brunch.co.kr/@sokoban
|
|
|
|
|
|
|
|
Ãâ°í¾È³» |
|
|
Ãâ°í¶õ ÀÎÅÍÆÄÅ© ¹°·ùâ°í¿¡¼ µµ¼°¡ Æ÷ÀåµÇ¾î ³ª°¡´Â ½ÃÁ¡À» ¸»Çϸç, ½ÇÁ¦ °í°´´Ô²²¼ ¼ö·ÉÇϽô ½Ã°£Àº »óÇ°Áغñ¿Ï·áÇØ Ãâ°íÇÑ ³¯Â¥ + Åùè»ç ¹è¼ÛÀÏÀÔ´Ï´Ù. |
|
ÀÎÅÍÆÄÅ© µµ¼´Â ¸ðµç »óÇ°ÀÇ Àç°í°¡ ÃæÁ·ÇÒ ½Ã¿¡ ÀÏ°ý Ãâ°í¸¦ ÇÕ´Ï´Ù. |
|
ÀϺΠÀç°í¿¡ ´ëÇÑ Ãâ°í°¡ ÇÊ¿äÇÒ ½Ã¿¡´Â ´ã´çÀÚ¿¡°Ô Á÷Á¢ ¿¬¶ôÇϽðųª, °í°´¼¾ÅÍ(°í°´¼¾ÅÍ(1577-2555)·Î ¿¬¶ôÁֽñ⠹ٶø´Ï´Ù. |
|
¹è¼Ûºñ ¾È³» |
|
|
ÀÎÅÍÆÄÅ© µµ¼ ´ë·®±¸¸Å´Â ¹è¼Û·á°¡ ¹«·áÀÔ´Ï´Ù. |
|
´Ü, 1°³ÀÇ »óÇ°À» ´Ù¼öÀÇ ¹è¼ÛÁö·Î ÀÏ°ý ¹ß¼Û½Ã¿¡´Â 1°³ÀÇ ¹è¼ÛÁö´ç 2,000¿øÀÇ ¹è¼Ûºñ°¡ ºÎ°úµË´Ï´Ù. |
¾Ë¾ÆµÎ¼¼¿ä! |
|
|
°í°´´Ô²²¼ ÁÖ¹®ÇϽŠµµ¼¶óµµ µµ¸Å»ó ¹× ÃâÆÇ»ç »çÁ¤¿¡ µû¶ó Ç°Àý/ÀýÆÇ µîÀÇ »çÀ¯·Î Ãë¼ÒµÉ ¼ö ÀÖ½À´Ï´Ù. |
|
Åùè»ç ¹è¼ÛÀÏÀÎ ¼¿ï ¹× ¼öµµ±ÇÀº 1~2ÀÏ, Áö¹æÀº 2~3ÀÏ, µµ¼, »ê°£, ±ººÎ´ë´Â 3ÀÏ ÀÌ»óÀÇ ½Ã°£ÀÌ ¼Ò¿äµË´Ï´Ù.
(´Ü, Åä/ÀÏ¿äÀÏ Á¦¿Ü) |
|
|
|
|
ÀÎÅÍÆÄÅ©µµ¼´Â °í°´´ÔÀÇ ´Ü¼ø º¯½É¿¡ ÀÇÇÑ ±³È¯°ú ¹ÝÇ°¿¡ µå´Â ºñ¿ëÀº °í°´´ÔÀÌ ÁöºÒÄÉ µË´Ï´Ù.
´Ü, »óÇ°À̳ª ¼ºñ½º ÀÚüÀÇ ÇÏÀÚ·Î ÀÎÇÑ ±³È¯ ¹× ¹ÝÇ°Àº ¹«·á·Î ¹ÝÇ° µË´Ï´Ù.
±³È¯/¹ÝÇ°/º¸ÁõÁ¶°Ç ¹× Ç°Áúº¸Áõ ±âÁØÀº ¼ÒºñÀڱ⺻¹ý¿¡ µû¸¥ ¼ÒºñÀÚ ºÐÀï ÇØ°á ±âÁØ¿¡ µû¶ó ÇÇÇظ¦ º¸»ó ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
Á¤È®ÇÑ È¯ºÒ ¹æ¹ý ¹× ȯºÒÀÌ Áö¿¬µÉ °æ¿ì 1:1¹®ÀÇ °Ô½ÃÆÇ ¶Ç´Â °í°´¼¾ÅÍ(1577-2555)·Î ¿¬¶ô Áֽñ⠹ٶø´Ï´Ù.
¼ÒºñÀÚ ÇÇÇغ¸»óÀÇ ºÐÀïó¸® µî¿¡ °üÇÑ »çÇ×Àº ¼ÒºñÀÚºÐÀïÇØ°á±âÁØ(°øÁ¤°Å·¡À§¿øȸ °í½Ã)¿¡ µû¶ó ºñÇØ º¸»ó ¹ÞÀ» ¼ö ÀÖ½À´Ï´Ù.
|
±³È¯ ¹× ¹ÝÇ°ÀÌ °¡´ÉÇÑ °æ¿ì |
|
|
»óÇ°À» °ø±Þ ¹ÞÀ¸½Å ³¯·ÎºÎÅÍ 7ÀÏÀ̳» °¡´ÉÇÕ´Ï´Ù. |
|
°ø±Þ¹ÞÀ¸½Å »óÇ°ÀÇ ³»¿ëÀÌ Ç¥½Ã, ±¤°í ³»¿ë°ú ´Ù¸£°Å³ª ´Ù¸£°Ô ÀÌÇàµÈ °æ¿ì¿¡´Â °ø±Þ¹ÞÀº ³¯·ÎºÎÅÍ 3°³¿ùÀ̳», ±×»ç½ÇÀ» ¾Ë°Ô µÈ ³¯ ¶Ç´Â ¾Ë ¼ö ÀÖ¾ú´ø ³¯·ÎºÎÅÍ 30ÀÏÀ̳» °¡´ÉÇÕ´Ï´Ù. |
|
»óÇ°¿¡ ¾Æ¹«·± ÇÏÀÚ°¡ ¾ø´Â °æ¿ì ¼ÒºñÀÚÀÇ °í°´º¯½É¿¡ ÀÇÇÑ ±³È¯Àº »óÇ°ÀÇ Æ÷Àå»óÅ µîÀÌ ÀüÇô ¼Õ»óµÇÁö ¾ÊÀº °æ¿ì¿¡ ÇÑÇÏ¿© °¡´ÉÇÕ´Ï´Ù.
|
|
|
|
±³È¯ ¹× ¹ÝÇ°ÀÌ ºÒ°¡´ÉÇÑ °æ¿ì |
|
|
|
°í°´´ÔÀÇ Ã¥ÀÓ ÀÖ´Â »çÀ¯·Î »óÇ° µîÀÌ ¸ê½Ç ¶Ç´Â ÈÑ¼ÕµÈ °æ¿ì´Â ºÒ°¡´ÉÇÕ´Ï´Ù. (´Ü, »óÇ°ÀÇ ³»¿ëÀ» È®ÀÎÇϱâ À§ÇÏ¿© Æ÷Àå µîÀ» ÈѼÕÇÑ °æ¿ì´Â Á¦¿Ü) |
|
½Ã°£ÀÌ Áö³²¿¡ µû¶ó ÀçÆǸŰ¡ °ï¶õÇÒ Á¤µµ·Î ¹°Ç°ÀÇ °¡Ä¡°¡ ¶³¾îÁø °æ¿ì´Â ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
Æ÷Àå °³ºÀµÇ¾î »óÇ° °¡Ä¡°¡ ÈÑ¼ÕµÈ °æ¿ì´Â ºÒ°¡´ÉÇÕ´Ï´Ù. |
|
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ¹ÝÇ° ȯºÒ |
|
|
|
´Ù¹è¼ÛÁöÀÇ °æ¿ì ´Ù¸¥ Áö¿ªÀÇ ¹ÝÇ°À» µ¿½Ã¿¡ ÁøÇàÇÒ ¼ö ¾ø½À´Ï´Ù. |
|
1°³ Áö¿ªÀÇ ¹ÝÇ°ÀÌ ¿Ï·áµÈ ÈÄ ´Ù¸¥ Áö¿ª ¹ÝÇ°À» ÁøÇàÇÒ ¼ö ÀÖÀ¸¹Ç·Î, ÀÌÁ¡ ¾çÇØÇØ Áֽñ⠹ٶø´Ï´Ù. |
|
|
|
|
|
|