| English | 의미 |
|---|---|
| indicator of compromise/ˈɪndɪkeɪtə ɒv ˈkɒmprəmaɪz/ | 침입 지표(indicator of compromise) |
| password spraying/ˈpæswɜːd ˈspreɪɪŋ/ | 비밀번호 분사 공격(password spraying) |
| credential stuffing/krɪˈdenʃl ˈstʌfɪŋ/ | 신원 정보 스푸핑(credential stuffing) |
| endpoint detection and response/endˈpɔɪnt dɪˈtekʃn ænd rɪˈspɒns/ | 엔드포인트 탐지 및 응답(endpoint detection and response) |
침해 징후
- 로그는 침해 징후(IoC) — 적대 세력이 침투했다는 증거 — 를 드러냅니다.
- 호스트 기반 IoCs: 예상치 못한 프로세스나 변경된 설정.
- 파일 기반 IoCs: 해시가 알려진 malware와 일치하는 파일.
인증 로그 읽기
- 한 사용자에 대한 많은 실패한 비밀번호 = 추측 공격.
- 한 IP로부터 많은 사용자 실패 = 비밀번호 스프레이링.
- 초기 설정 자격 증명의 급증 = 크렌셜 스터핑.
로그를 읽으십시오: 어떤 비밀번호 공격인가?
한 사용자 + 많은 잘못된 비밀번호 = 추측; 여러 사용자 + 하나의 IP = 스프레이; 기본 자격 증명 = 스태핑.
공격자가 기기를 해킹했다는 로그의 증거는 ...입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
IoC는 해킹 지표를 의미합니다.
하나의 IP 주소에서 여러 사용자가 로그인 실패하는 것은 ...를 시사합니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
하나의 IP, 여러 사용자 = 비밀번호 스프레이.
강력한 서드파티 디바이스 감지 서비스는 ____Called(endpoint detection and response).
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
EDR은 강력하지만 비용이 많이 듭니다.
어떤 것이 해킹 지표의 종류입니까? (모두 선택)
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
기상 기반 IoC는 존재하지 않습니다.
탐지 방식 선택
- 서명 기반은 가벼운 부하 — 약한 장치에 적합.
- 엔포인트 탐지 및 대응(EDR) 서비스는 강력하지만 비용이 높습니다.
- 일부 공격은 장치 자체에서는 전혀 탐지할 수 없습니다.
오프라인 패스워드 공격은 감지할 수 없습니다. 공격자는 이미 해시 데이터를 도난하여, 로그와 무관한 자신의 컴퓨터에서 크랙하고 있습니다. 이는 시험에서 자주 나오는 함정 문제입니다. 유일한 방어책은 강하고 솔트(salted)가 적용된 해싱입니다.
오프라인 비밀번호 공격은 일반적으로 시스템에서 탐지할 수 없습니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
복호화가 이루어지는 곳은 공격자의 자체 기계입니다.
로그 기록에 50번 실패한 로그인, 사용자 admin, 시간 30초가 표시되어 있으며 모두 단일 IP에서 발생했습니다. 이 패턴 — 하나의 계정에 다수의 잘못된 비밀번호, 빠른 속도 — 은 잠금 정책으로 차단 가능한 온라인 비밀번호 추측 공격의 특징입니다.
기기 공격은 로그에 IoC(감지 지표)를 남깁니다(호스트 기반, 파일 기반, 행동 기반). 인증 로그는 추측(한 사용자), 스프레이(spraying)(다수 사용자, 단일 IP), 스터핑(stuffing)(기본 계정 정보)를 구분합니다. 기기 파워(EDR은 강력하지만 비용이 높음)에 따라 감지를 선택하십시오. 오프라인 공격은 감지할 수 없습니다.