본문 바로가기

전체 글625

AI Agent 설계서 작성 AI Agent 설계서: 개인 재무 코치 Agent6주차 실습 과제 설계서1. 개요·목적해결하려는 문제현대인은 가계 지출 데이터와 투자 정보가 완전히 분리된 채 관리되어, 내가 얼마를 어디에 쓰고 있는지와 내 자산을 어떻게 불려야 하는지를 연결해서 파악하기 어렵다. 개인 재무 코치 Agent는 실제 소비 내역을 분석하고, 여유 자금을 기반으로 투자 방향(종목·ETF)까지 연결해주는 통합 재무 어시스턴트를 목표로 한다.타깃 사용자재테크에 관심은 있지만 가계부 분석과 투자 판단을 따로 해야 해서 귀찮아 미루는 20~30대 직장인.왜 Agent여야 하는가사용자 요청에 따라 실행 경로가 완전히 달라지기 때문이다. 예를 들어 "이번 달 지출 요약해줘"는 지출 조회 Tool 하나로 끝나지만, "내 소비 패턴 보고 .. AI/AI agent 2026. 11. 2.

[DFIR] 디지털 포렌식 중간평가 복습 & 오답노트 1부. 수령과 무결성[문항 1] E01 해시 vs 원본 볼륨 해시의 차이해시가 다른 이유: E01 파일은 순수 디스크 데이터 외에도 조사관 정보, 획득 일시, 증거 번호 등 메타데이터를 담은 컨테이너 파일이기 때문에 전체 E01 해시와 볼륨 MD5는 당연히 다릅니다.Verified의 한계: 이미징 시점부터 현재 분석 시점까지 E01 파일에 변형이 없었음만 입증하며, 수집 전 원본 매체 단계에서의 데이터 조작/훼손 여부는 보장하지 못합니다.[문항 2] Raw(dd) 변환 시 무결성 검증 판단상황: 동료 분석관이 E01을 vol.dd로 변환 후 SHA-256이 달라졌다며 "이미지가 훼손되었다"고 보고함.판단: 틀렸다 (동료의 판단이 잘못됨).이유: vol.dd는 E01 메타데이터가 제거된 순수 비트스트림 추.. AI 보안 대학원/디지털포렌식 2026. 11. 1.

[AMA] 패킹/언패킹 및 고급 악성코드 기법 1. 고급 네트워크 및 C2 통신 분석 (Emotet PCAP 실습)네트워크 분석 시 "의심스러운 트래픽이나 네트워크 연결 자체가 곧 악성코드를 의미하지 않으며, 단일 지표로 결론을 내려서는 안 된다. "(One Indicator /= Conclusion)" 는 원칙이 중요하다.네트워크 분석 단계 감염된 호스트 식별 : 내부 IP, MAC 주소, User-Agent(OS 정보) 등을 종합하여 분석 대상 호스트를 특정한다.DNS 및 HTTP 통신 : DNS 쿼리로 의심스러운 도메인을 파악하고, 이어지는 HTTP GET 요청의 응답을 분석하여 악성 페이로드(DLL 파일 등)가 다운로드된 감염 증거(Infection Evidence)를 확보한다.의심스러운 통신 (C2 가설) : 악성 파일 수신 직후 특정 IP.. AI 보안 대학원/고급악성코드분석 2026. 11. 1.

[AMA] 악성코드 행위 분석 및 윈도우 내부 구조 1. 악성코드 행위(Behaviour)와 윈도우 내부 구조(Windows Internals)악성코드를 분석할 때 개별 API 호출만 보는 것이 아니라, 프로세스, 스레드, 가상 메모리, 핸들, 모듈 등 윈도우 시스템 객체의 맥락 안에서 연결하여 전체적인 행위를 재구성해야 한다.주요 윈도우 내부 개념Process : 실행 컨테이너 역할을 하며, 부모 프로세스 및 PID를 가진다.Thread : 프로세스 내의 실제 실행 흐름(Execution Flow)을 의미하며, Start Address 를 통해 어디서 코드가 시작되는지 확인한다.Virtual Memory : 코드와 데이터가 적재되는 주소 공간으로, 권한(Protect)을 통해 악성 행위 여부를 추론한다. 쓰기와 실행이 모두 가능한 'RWX' 권한이나 '.. AI 보안 대학원/고급악성코드분석 2026. 10. 31.

[AMA] 고급 동적 분석 1. 기본 동적 분석과 고급 동적 분석의 차이기본 동적 분석은 외부(프로세스, 파일, 레지스트리, 네트워크 등)에서 '실행 시 무엇이 발생하는가'를 관찰한다.고급 동적 분석은 프로그램 내부(명령어, API, 메모리, 레지스터)로 들어가 '왜, 어디서, 어떻게 발생하는가'를 디버거(x32dbg, WinDog)를 통해 분석하고 런타임 증거(Runtime Evidence)를 수집한다. 2. 고급 동적 분석 워크플로우정적 분석 증거 검토 -> 타겟 함수 및 API 선정 -> 브레이크포인트(Breakpoint) 설정 -> 프로그램 실행 -> 레지스터/메모리/API 확인 -> 런타임 증거 수집 -> 가설 검증 순서로 진행 3. 디버깅(Debugging) 핵심 개념악성코드 분석은 소스 코드가 없기 때문에 바이너리만으.. AI 보안 대학원/고급악성코드분석 2026. 10. 31.

[AMA] 고급 정적 분석 1. 기본 정적 분석 vs 고급 정적 분석의 차이기본 정적 분석은 해시, 문자열, 기본 PE 정보 등을 통해 파일의 기본 특징을 파악하는 데 목적이 있다.고급 정적 분석은 PE 구조, 디스어셈블리, 함수, XREF 등을 분석하여 실제 코드가 어떤 기능을 할 수 있는지 논리를 추론하는 데 목적이 있다.고급 정적 분석의 워크플로우는 바이너리 수집 -> *PE 구조 파악 -> 이상 징후 탐지(구조적/형태적 징후) -> 코드 구조 분석 -> 증거 수집 -> 행위 가설 수립 -> 탐지 규칙(*IOC/IOA, YARA) 생성 순으로 진행된다.*PE(Portable Executable) 구조 : Windows 운영체제에서 실행 파일(.exe, .dll, .sys 등)을 어떻게 만들고 메모리에 올려 실행할지 정리해 둔.. AI 보안 대학원/고급악성코드분석 2026. 10. 30.

[DFIR] E01 이미지 분석 및 아티팩트 정밀 검증 1. 포렌식 분석의 5단계 워크플로우Autopsy를 활용한 분석 프로세스는 크게 5단계로 진행된다. 재현성을 위해 분석관은 각 단계별 주요 설정을 반드시 일지에 기록해야 한다.사건 만들기 (Case) : 사건번호, 조사자, 저장 위치 설정데이터 소스 추가 : E01 이미지 등록, 시간대 설정, 이미지 해시 확인인제스트 모듈 실행 : 자동 분류 모듈 선택, 해시셋 등록 및 Solr Index 설정결과 읽기 및 태그 : 후보군 검토, 판단 근거 및 범위를 벗어난 데이터 구분보고서 작성 : 태그된 객간적 결과 추출 (최종 결론은 분석관 작성)*Verified의 진짜 의미 : 이미지 검증 메시지인 Verified는 원본 매체와 완전히 같다 가 아니라, 획득 직후부터 현재까지 이미지 파일이 변경되지 않았다(무결성.. AI 보안 대학원/디지털포렌식 2026. 10. 24.

[DFIR] Windows 파일시스템(FAT32 vs NTFS) 분석 및 포렌식 아티팩트 핵심 정리 디지털 포렌식 조사에서 파일시스템(File System)을 이해하는 것은 삭제된 파일의 복구 원리를 파악하고, 타임라인 조작(타임스톰핑) 및 데이터 은닉 행위를 검증하는 데 필수적이다. FAT32와 NTFS 구조의 차이점, 파일 삭제 시 발생하는 변화, 주요 아티팩트 분석 기법을 핵심 중심으로 정리했다. 1. 파일시스템의 기본 구조 및 삭제 원리1-1) 목차(메타데이터) + 본문(데이터 영역) 구조모든 파일시스템은 책처럼 목차와 본문 영역으로 분리되어 동작한다.FAT32 : 디렉터리 엔트리 + FAT(File Allocation Table)NTFS : $MFT (Master File Table)작동 방식 : FTK Imager, Autopsy 등 포렌식 도구는 목차 영역을 파악한 뒤, 목차에 명시된 위치.. AI 보안 대학원/디지털포렌식 2026. 10. 24.

[DFIR] 쓰기방지, E01 이미징 무결성 검증 & 라이브 수집 핵심 정리 디지털 포렌식 조사에서 가장 기본적이면서도 중요한 단계는 '증거의 동일성과 무결성을 보장하는 증거 획득'입니다. 원본 데이터를 손상시키지 않고 안전하게 수집•검증하는 핵심 개념과 실무 절차를 정리했다. 1. 쓰기방지(Write Protection) - 원본 보존의 첫걸음1-1) 그냥 연결하면 안 되는 이유Windows등 OS에 저장매체를 단순 연결할 경우, 시스템은 저널 갱신, 썸네일 캐시 생성, System Volume Information 폴더 생성 등 자동 쓰기 작업을 즉시 수행한다. 이로 인해 원본의 해시값이 변하게 되며, 증거로서의 동일성 증명이 무너진다. 1-2) 쓰기방지 방식 비교하드웨어 쓰기방지기 (원칙) : SATA/USB/NVMe 브리지 장치가 쓰기 명령을 물리적/펌웨어 수준에서 차단.. AI 보안 대학원/디지털포렌식 2026. 10. 24.

[AMA] 악성코드 분석 방법론 논문 분석 [발표 자료] 논문 주제 : Kernel-Level Malware Analysis and Behavioral Explanation Using LLMs 논문 내용 요약 : 리눅스 커널을 수정해 시스템 콜(인자•반환값)을 수집하고 이를 대형언어모델(LLM)로 분석함으로써, 악성코드가 실제 환경에서 악의적 행위나 분석 방해 행위를 수행했는지 명확한 근거와 함께 설명하는 방법을 제시한 논문 보안이 필요한 것 :1. 논문에 대해 조금 더 깊은 이해가 필요함, 그러기 위해서는 해당 논문 외에도 연관 된 논문 또는 후속 논문을 찾아서 분석해야함2. 상대방한테 전달이 필요하기 때문에 해당 보고서를 어떻게 설명할지 정리 필요 AI 보안 대학원/고급악성코드분석 2026. 10. 13.

이전 1 2 3 4 ··· 63 다음

티스토리툴바