본문 바로가기

전체 글616

[AMA] 악성코드 분석 방법론 논문 분석 [발표 자료] 논문 주제 : Kernel-Level Malware Analysis and Behavioral Explanation Using LLMs 논문 내용 요약 : 리눅스 커널을 수정해 시스템 콜(인자•반환값)을 수집하고 이를 대형언어모델(LLM)로 분석함으로써, 악성코드가 실제 환경에서 악의적 행위나 분석 방해 행위를 수행했는지 명확한 근거와 함께 설명하는 방법을 제시한 논문 보안이 필요한 것 :1. 논문에 대해 조금 더 깊은 이해가 필요함, 그러기 위해서는 해당 논문 외에도 연관 된 논문 또는 후속 논문을 찾아서 분석해야함2. 상대방한테 전달이 필요하기 때문에 해당 보고서를 어떻게 설명할지 정리 필요 AI 보안 대학원/고급악성코드분석 2026. 10. 13.

[DFIR] 임의제출의 한계와 기업 내부조사의 법적 실무 요약 1. 특수 매체(스마트폰•CCTV) 수집의 핵심 규칙현장에서 즉시 기록하지 않으면 되돌릴 수 없는 현장성이 가장 중요하다. 스마트폰 수집 :회수 즉시 비행기 모드로 전환하여 원격 초기화 차단암호화 및 OS 제약 (최신 iOS/Android)으로 인한 물리 획득 불가는 보고서에 법적•기술적 사유로 명시해야 한다.CCTV 수집 :CCTV 자체 시계는 오차가 자주 발생하므로, 표준시(실제 시각)와 CCTV 시각 간의 오차를 한 화면에 촬영하여 증거화하는 것이 핵심이다.사내 자산 보존 우선순위 :차량, 출입기록, 복합기, CCTV 등 FAT32(File Allocation Table 32: 다양한 기기에서 널리 쓰이는 가장 기본적인 파일 시스템) 기반 매체는 덮어쓰기가 빨라 보존 기한이 가장 짧으므로 분석보다 .. AI 보안 대학원/디지털포렌식 2026. 10. 13.

[AMA] 어셈블리어와 리버스 엔지니어링

1. 리버스 엔지니어링이란?리버스 엔지니어링(역공학)은 소스코드가 존재하지 않는 바이너리(Binary)를 분석하여 내부 구조, 함수, 제어 흐름(Control Flow), API 호출, 데이터 및 숨겨진 악성 로직을 이해하는 과정이다. 왜 단순 동적 분석(Sandbox)만으로는 부족할까?샌드박스에서 네트워크 통신(C2)이나 파일 생성이 관찰되지 않았다고 해서 해당 기능이 존재하지 않는 것은 아니다. 리버스 엔지니어링은 다음과 같은 상황에서 필수적이다.특정 조건에서만 동작하는 기믹 : 특정 일시, 특정 파일 / 레지스트리가 존재할 때만 실행C2 서버 오프라인 : C2 서버가 닫혀 있어 실제 네트워크 동작이 유발되지 않은 경우설정 정보(Configuration) 암호화 : C2 주소나 주요 설정값이 암호화되.. AI 보안 대학원/고급악성코드분석 2026. 10. 12.

CKA: Certified Kubernetes Administrator

링크 : https://www.credly.com/badges/2dc2d051-50d4-4868-93a4-133de60dd76f/linked_in_profile 나의 자격증 & 상장 & 프로젝트/자격증 2026. 10. 10.

[CKA 대비] 쿠버네티스 클러스터 아키텍처 및 생태계 전체 개요 (Helm, CRD/Operator, CNI, CRI)

1. 전체 개요 및 핵심 아키텍쳐 이 이미지 자료는 쿠버네티스 클러스터의 기본 아키텍쳐부터 애플리케이션을 패키징하는 Helm, 쿠버네티스 기능을 확장하는CRD/Operator, 그리고 핵심 런타임 및 네트워킹 플러그인(CRI, CNI)까지의 클러스터 생태계 전체 흐름을 한눈에 보여준다.2. 파트별 세부 설명 1. Helm (쿠버네티스 패키지 매니저)"복잡한 쿠버네티스 매니페스트(YAML)를 템플릿화하여 한 번에 관리 및 배포"Artifact HUB / 저장소 : Grafana, Prometheus, ArgoCD 등 다양한 오픈소스 애플리케이션 패키지(Chart)를 다운로드받아 사용한다.Chart 구조 :values.yaml : 환경별(dev, prod 등) 변수를 정의한다.templates/ : depl.. 쿠버네티스/쿠버네티스 2026. 10. 5.

이전 1 2 3 4 ··· 124 다음

티스토리툴바