본문 바로가기

전체 글619

[DFIR] E01 이미지 분석 및 아티팩트 정밀 검증 1. 포렌식 분석의 5단계 워크플로우Autopsy를 활용한 분석 프로세스는 크게 5단계로 진행된다. 재현성을 위해 분석관은 각 단계별 주요 설정을 반드시 일지에 기록해야 한다.사건 만들기 (Case) : 사건번호, 조사자, 저장 위치 설정데이터 소스 추가 : E01 이미지 등록, 시간대 설정, 이미지 해시 확인인제스트 모듈 실행 : 자동 분류 모듈 선택, 해시셋 등록 및 Solr Index 설정결과 읽기 및 태그 : 후보군 검토, 판단 근거 및 범위를 벗어난 데이터 구분보고서 작성 : 태그된 객간적 결과 추출 (최종 결론은 분석관 작성)*Verified의 진짜 의미 : 이미지 검증 메시지인 Verified는 원본 매체와 완전히 같다 가 아니라, 획득 직후부터 현재까지 이미지 파일이 변경되지 않았다(무결성.. AI 보안 대학원/디지털포렌식 2026. 10. 24.

[DFIR] Windows 파일시스템(FAT32 vs NTFS) 분석 및 포렌식 아티팩트 핵심 정리 디지털 포렌식 조사에서 파일시스템(File System)을 이해하는 것은 삭제된 파일의 복구 원리를 파악하고, 타임라인 조작(타임스톰핑) 및 데이터 은닉 행위를 검증하는 데 필수적이다. FAT32와 NTFS 구조의 차이점, 파일 삭제 시 발생하는 변화, 주요 아티팩트 분석 기법을 핵심 중심으로 정리했다. 1. 파일시스템의 기본 구조 및 삭제 원리1-1) 목차(메타데이터) + 본문(데이터 영역) 구조모든 파일시스템은 책처럼 목차와 본문 영역으로 분리되어 동작한다.FAT32 : 디렉터리 엔트리 + FAT(File Allocation Table)NTFS : $MFT (Master File Table)작동 방식 : FTK Imager, Autopsy 등 포렌식 도구는 목차 영역을 파악한 뒤, 목차에 명시된 위치.. AI 보안 대학원/디지털포렌식 2026. 10. 24.

[DFIR] 쓰기방지, E01 이미징 무결성 검증 & 라이브 수집 핵심 정리 디지털 포렌식 조사에서 가장 기본적이면서도 중요한 단계는 '증거의 동일성과 무결성을 보장하는 증거 획득'입니다. 원본 데이터를 손상시키지 않고 안전하게 수집•검증하는 핵심 개념과 실무 절차를 정리했다. 1. 쓰기방지(Write Protection) - 원본 보존의 첫걸음1-1) 그냥 연결하면 안 되는 이유Windows등 OS에 저장매체를 단순 연결할 경우, 시스템은 저널 갱신, 썸네일 캐시 생성, System Volume Information 폴더 생성 등 자동 쓰기 작업을 즉시 수행한다. 이로 인해 원본의 해시값이 변하게 되며, 증거로서의 동일성 증명이 무너진다. 1-2) 쓰기방지 방식 비교하드웨어 쓰기방지기 (원칙) : SATA/USB/NVMe 브리지 장치가 쓰기 명령을 물리적/펌웨어 수준에서 차단.. AI 보안 대학원/디지털포렌식 2026. 10. 24.

[AMA] 악성코드 분석 방법론 논문 분석 [발표 자료] 논문 주제 : Kernel-Level Malware Analysis and Behavioral Explanation Using LLMs 논문 내용 요약 : 리눅스 커널을 수정해 시스템 콜(인자•반환값)을 수집하고 이를 대형언어모델(LLM)로 분석함으로써, 악성코드가 실제 환경에서 악의적 행위나 분석 방해 행위를 수행했는지 명확한 근거와 함께 설명하는 방법을 제시한 논문 보안이 필요한 것 :1. 논문에 대해 조금 더 깊은 이해가 필요함, 그러기 위해서는 해당 논문 외에도 연관 된 논문 또는 후속 논문을 찾아서 분석해야함2. 상대방한테 전달이 필요하기 때문에 해당 보고서를 어떻게 설명할지 정리 필요 AI 보안 대학원/고급악성코드분석 2026. 10. 13.

[DFIR] 임의제출의 한계와 기업 내부조사의 법적 실무 요약 1. 특수 매체(스마트폰•CCTV) 수집의 핵심 규칙현장에서 즉시 기록하지 않으면 되돌릴 수 없는 현장성이 가장 중요하다. 스마트폰 수집 :회수 즉시 비행기 모드로 전환하여 원격 초기화 차단암호화 및 OS 제약 (최신 iOS/Android)으로 인한 물리 획득 불가는 보고서에 법적•기술적 사유로 명시해야 한다.CCTV 수집 :CCTV 자체 시계는 오차가 자주 발생하므로, 표준시(실제 시각)와 CCTV 시각 간의 오차를 한 화면에 촬영하여 증거화하는 것이 핵심이다.사내 자산 보존 우선순위 :차량, 출입기록, 복합기, CCTV 등 FAT32(File Allocation Table 32: 다양한 기기에서 널리 쓰이는 가장 기본적인 파일 시스템) 기반 매체는 덮어쓰기가 빨라 보존 기한이 가장 짧으므로 분석보다 .. AI 보안 대학원/디지털포렌식 2026. 10. 13.

[AMA] 어셈블리어와 리버스 엔지니어링

1. 리버스 엔지니어링이란?리버스 엔지니어링(역공학)은 소스코드가 존재하지 않는 바이너리(Binary)를 분석하여 내부 구조, 함수, 제어 흐름(Control Flow), API 호출, 데이터 및 숨겨진 악성 로직을 이해하는 과정이다. 왜 단순 동적 분석(Sandbox)만으로는 부족할까?샌드박스에서 네트워크 통신(C2)이나 파일 생성이 관찰되지 않았다고 해서 해당 기능이 존재하지 않는 것은 아니다. 리버스 엔지니어링은 다음과 같은 상황에서 필수적이다.특정 조건에서만 동작하는 기믹 : 특정 일시, 특정 파일 / 레지스트리가 존재할 때만 실행C2 서버 오프라인 : C2 서버가 닫혀 있어 실제 네트워크 동작이 유발되지 않은 경우설정 정보(Configuration) 암호화 : C2 주소나 주요 설정값이 암호화되.. AI 보안 대학원/고급악성코드분석 2026. 10. 12.

CKA: Certified Kubernetes Administrator

링크 : https://www.credly.com/badges/2dc2d051-50d4-4868-93a4-133de60dd76f/linked_in_profile 나의 자격증 & 상장 & 프로젝트/자격증 2026. 10. 10.

[CKA 대비] 쿠버네티스 클러스터 아키텍처 및 생태계 전체 개요 (Helm, CRD/Operator, CNI, CRI)

1. 전체 개요 및 핵심 아키텍쳐 이 이미지 자료는 쿠버네티스 클러스터의 기본 아키텍쳐부터 애플리케이션을 패키징하는 Helm, 쿠버네티스 기능을 확장하는CRD/Operator, 그리고 핵심 런타임 및 네트워킹 플러그인(CRI, CNI)까지의 클러스터 생태계 전체 흐름을 한눈에 보여준다.2. 파트별 세부 설명 1. Helm (쿠버네티스 패키지 매니저)"복잡한 쿠버네티스 매니페스트(YAML)를 템플릿화하여 한 번에 관리 및 배포"Artifact HUB / 저장소 : Grafana, Prometheus, ArgoCD 등 다양한 오픈소스 애플리케이션 패키지(Chart)를 다운로드받아 사용한다.Chart 구조 :values.yaml : 환경별(dev, prod 등) 변수를 정의한다.templates/ : depl.. 쿠버네티스/쿠버네티스 2026. 10. 5.

[CKA 대비] Pod 생성 방법과 디자인 패턴 & Pod가 Node에 생성되기까지 알아야 할 속성들

1. [쿠버네티스] Pod 생성 방법과 핵심 디장니 패턴 (Init Container, Sidecalr, Pause Container) 쿠버네티스에서 컨테이너 배포의 가장 기본 단위인 Pod이 생성되는 메커니즘과, Pod 내부에서 여러 컨테이너를 함께 운용할 때 사용되는 핵심 디자인 패턴에 대해 알아봄 1. Pod 생성 경로 및 메커니즘쿠버네티스에서 Pod를 생성할 때는 크게 두 가지 경로를 거친다. 1. 컨트롤 플레인(Control Plane)을 통한 일반적인 생성사용자가 kubectl 명령어나 API를 통해 Pod 생성 요청(YAML)을 보냅니다.kube-apiserver 가 요청을 받아 etcd에 Pod 스펙(Spec)을 저장한다.kube-scheduler 가 Pod를 배포할 최적의 워커 노드를 결.. 쿠버네티스/쿠버네티스 2026. 10. 4.

[CKA 대비] Service 기능들 & Ingress에서 Gateway로의 전환

1. [쿠버네티스] Service가 제공하는 주요 기능 4가지쿠버네티스에서 Pod는 생성 및 재시작 시마다 IP 주소가 유동적으로 변하는 동적인 특성을 가지고 있다. Service는 이러한 Pod들에게 고정된 단일 진입점(VIP 및 도메인)을 제공하여 외부/내부와의 안정적인 통신을 가능하게 해주는 네트워킹 리소스이다. 1. 서비스 디스커버리 (Service Discovery)"Pod IP가 바뀌어도 고정된 이름(DNS)으로 찾아간다." 원리 : 쿠버네티스 내부에는 DNS 서버가 존재하여 Service의 이름을 IP 주소로 매핑해 준다.특징 :같은 네임스페이스(Namespace) 안에서는 http://front-end-svc:80/version 처럼 서비스 이름만으로 쉽게 호출할 수 있다.다른 네임스페이스.. 쿠버네티스/쿠버네티스 2026. 10. 4.

이전 1 2 3 4 ··· 62 다음

티스토리툴바