Ethical Hacking Academy · 강의

Linux 파일 시스템

탐색과 권한

Linux 파일 시스템은(는) CoddyKit의 무료 Ethical Hacking Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Ethical Hacking Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

모든 것은 파일입니다

Linux에서는 거의 모든 것이 파일로 표현됩니다. 일반 파일, 디렉터리, 장치, 심지어 /proc 아래의 프로세스도 파일로 표현됩니다.

파일 시스템을 이해하는 것은 침해된 시스템을 탐색하고 유용한 데이터를 찾아내는 기초입니다.

파일 시스템 계층 구조

Linux는 /에서 시작하는 하나의 루트 트리 구조를 사용합니다. 주요 디렉터리는 다음과 같습니다.

/etc - 시스템 설정(및 비밀번호).
/home - 사용자 홈 디렉터리.
/var - 로그 및 가변 데이터.
/tmp - 모든 사용자가 쓸 수 있는 임시 공간으로, 도구를 내려놓을 때 편리합니다.
/root - root 사용자의 홈 디렉터리.

탐색하기

다음 핵심 명령으로 이동하고 콘텐츠를 나열할 수 있습니다.

pwd          # print working directory
ls -la       # list all files with details
cd /etc      # change directory
cd ~         # go to your home directory

절대 경로와 상대 경로

절대 경로는 루트에서 시작합니다. 예: /var/log/auth.log. 상대 경로는 현재 위치를 기준으로 합니다. 예: ../log/auth.log.

.은 현재 디렉터리입니다.
..은 상위 디렉터리입니다.

권한 비트 읽기

긴 목록에는 -rwxr-xr--와 같은 권한이 표시됩니다.

첫 번째 문자: 파일 유형(- 파일, d 디렉터리, l 링크).
그다음에는 세 개의 묶음이 이어집니다. 소유자, 그룹, 기타 사용자입니다.
각 묶음은 읽기(r), 쓰기(w), 실행(x) 권한을 나타냅니다.

숫자로 나타내는 권한

권한은 8진수로도 나타낼 수 있습니다. r=4, w=2, x=1입니다.

755 = rwxr-xr-x (소유자는 모든 권한, 기타 사용자는 읽기+실행).
644 = rw-r--r-- (소유자는 읽기+쓰기, 기타 사용자는 읽기).

chmod 755 script.sh
chmod 600 secret.txt

소유권

모든 파일에는 소유자와 그룹이 있습니다. chown으로 이를 변경할 수 있습니다(권한이 필요합니다).

chown alice:developers report.txt
ls -l report.txt

해커에게 권한이 중요한 이유

잘못 구성된 권한은 권한 상승으로 이어지는 대표적인 경로입니다.

root가 실행하는 모든 사용자가 쓸 수 있는 스크립트는 탈취될 수 있습니다.
읽을 수 있는 /etc/shadow는 비밀번호 해시를 유출합니다.
644로 남겨 둔 민감한 백업은 비밀 정보를 노출합니다.

SUID 비트

SUID 비트가 설정된 파일은 호출한 사용자가 아니라 파일 소유자의 권한으로 실행됩니다. SUID-root 바이너리에 악용 가능한 취약점이 있으면 공격자가 root 권한을 획득합니다.

이상한 SUID 바이너리를 찾는 것은 고전적인 권한 상승 단계입니다.

find / -perm -4000 -type f 2>/dev/null

숨김 파일과 링크

점으로 시작하는 파일은 숨김 파일입니다(.bashrc, .ssh). 이러한 파일에는 인증 정보와 기록이 저장되는 경우가 많습니다.

심볼릭 링크는 다른 파일을 가리킵니다. ls -l로 확인하면 화살표와 함께 표시됩니다. 권한 있는 작업을 다른 대상으로 돌리는 링크를 주의하십시오.

ls -la ~
cat ~/.ssh/id_rsa 2>/dev/null

마운트된 파일 시스템

저장 장치는 마운트 지점을 통해 트리에 연결됩니다. 마운트 목록을 확인하면 대상에서 살펴볼 가치가 있는 추가 디스크, 네트워크 공유 또는 숨겨진 파티션을 찾을 수 있습니다.

mount
df -h

빠른 확인

8진수 권한을 해석하십시오.

복습

Linux 파일 시스템을 파악했습니다.

/에서 시작하는 하나의 트리 구조이며, 주요 디렉터리는 /etc, /home, /var, /tmp입니다.
권한은 rwx로 나타내는 소유자/그룹/기타 사용자 묶음이며, 8진수(755, 644)로도 표시됩니다.
잘못 구성된 권한과 SUID 바이너리는 주요 권한 상승 대상입니다.

다음 단계: 셸에서 빠르게 작업하는 데 필요한 핵심 명령.

자주 묻는 질문

“Linux 파일 시스템” 강의는 무료인가요?

네 — “Linux 파일 시스템” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Ethical Hacking Academy 강의 전체를 잠금 해제할 수 있습니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“Linux 파일 시스템”에서 뭘 배우나요?

탐색과 권한 브라우저에서 직접 실행하는 실습 코드로 Ethical Hacking Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Ethical Hacking Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Ethical Hacking Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.

“Linux 파일 시스템” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Ethical Hacking Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Ethical Hacking Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Ethical Hacking Academy(으)로 돌아가기