공격자 행동 분석
함정에서 정보를 얻습니다
공격자 행동 분석은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
함정에서 배우기
기만의 진정한 성과는 정보입니다. 방어 담당자는 공격자가 미끼 시스템과 상호작용하는 모습을 관찰하여 전술, 기법, 절차를 파악하고, 그 지식을 더 강력한 방어로 전환합니다.
허니팟이 포착하는 정보
미끼 시스템의 로그는 풍부한 세부 정보를 보여 줍니다.
- 출발지 IP와 공격 기반 시설.
- 시도된 자격 증명과 명령.
- 사용된 도구와 취약점 공격.
- 행동의 시점과 순서.
MITRE ATT&CK에 매핑하기
MITRE ATT&CK 프레임워크는 공격자의 전술과 기법을 분류해 정리합니다. 관찰된 허니팟 활동을 ATT&CK에 매핑하면 원시 로그가 공격자의 구조화된 프로필로 바뀌고, 어떤 방어를 강화해야 하는지도 드러납니다.
의도 식별
행동은 목표를 암시합니다.
- 광범위한 스캔은 기회주의적이고 자동화된 공격을 암시합니다.
- 특정 자산을 대상으로 한 세부적인 열거는 치밀하게 계획된 공격자를 암시합니다.
- 데이터를 찾는 행동은 유출 의도를 암시합니다.
자동화된 공격자와 인간 공격자
단서를 통해 봇과 사람을 구분할 수 있습니다.
- 봇: 즉각적이고 일정하며 예측 가능한 명령 순서를 보입니다.
- 사람: 멈춤, 오타, 탐색적이고 적응적인 행동을 보입니다.
어떤 공격자를 상대하는지 알면 대응 방식도 달라집니다.
악성 코드 샘플 수집
고상호작용 허니팟은 공격자가 설치한 악성 코드를 포착하는 경우가 많습니다. 이러한 샘플을 분석용 격리 환경에서 분석하면 페이로드, 명령 및 제어 서버, 지속성 기법을 파악하여 다른 곳에서 차단할 수 있습니다.
# conceptual: hash a captured sample and look it up
sha256sum dropped_payload.bin
# submit hash to a threat-intel service for context침해 지표
관찰된 활동에서 침해 지표를 추출하십시오.
- 악성 IP와 도메인.
- 파일 해시.
- 도구의 특징과 명령 패턴.
침해 지표를 방화벽, EDR, SIEM에 전달하여 실제 시스템에서 같은 공격자를 차단하십시오.
위협 정보 공유
여러분이 배운 내용은 다른 사람에게도 도움이 될 수 있습니다. 신뢰할 수 있는 커뮤니티(정보 공유·분석 센터, 위협 정보 플랫폼)를 통해 익명화한 침해 지표와 전술·기법·절차를 공유하면 공동의 공격자에 대한 집단 방어가 강화됩니다.
실제 방어 개선
발견한 내용을 실제 조치로 연결하십시오. 허니팟에서 얻은 결과를 활용하여 다음을 수행하십시오.
- 운영 환경에서 악용된 취약점을 패치합니다.
- 관찰된 기법에 맞춰 탐지 규칙을 더욱 엄격하게 조정합니다.
- 공격자의 침해 지표를 차단 목록에 추가합니다.
분석의 함정 피하기
신중하게 해석하십시오.
- 출발지 IP는 실제 출처가 아니라 프록시나 VPN인 경우가 많습니다.
- 공격자가 오해를 유도하는 단서를 심어 둘 수 있습니다.
- 허니팟 하나만으로는 시야가 제한되므로 다른 데이터와 상관 분석하십시오.
데이터에서 행동으로
정보는 실제로 활용할 때만 가치가 있습니다. 미끼 시스템의 데이터를 수집하고, 분석하여 매핑하고, 침해 지표를 추출한 다음, 방어 체계를 갱신하는 절차를 마련하십시오. 그러면 함정에 대한 각각의 공격이 실제 환경을 침해하기 더 어렵게 만듭니다.
빠른 확인
분석을 방어와 연결하십시오.
복습
공격자 행동을 분석하면 함정이 정보 수집 수단으로 바뀝니다.
- 허니팟은 IP, 자격 증명, 명령, 도구, 악성 코드를 포착합니다.
- 활동을 MITRE ATT&CK에 매핑하고 의도를 추론합니다.
- 침해 지표를 추출하고 위협 정보를 공유합니다.
- 배운 내용을 바탕으로 실제 방어를 강화하여 분석 결과를 실제 조치로 연결합니다.
AI 튜터와 함께 Cyber Security Academy을(를) 배우세요 — 무료
브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.
- 코스
- 76
- 레슨
- 303
자주 묻는 질문
“공격자 행동 분석” 강의는 무료인가요?
네 — “공격자 행동 분석” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“공격자 행동 분석”에서 뭘 배우나요?
함정에서 정보를 얻습니다 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.
“공격자 행동 분석” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.