8주차에는 드디어 공격 수업의 시작인 네트워크 침투 과정이 시작되었다. 9주차 목요일까지 진행되었고, 목요일에 시험을 본 뒤 금요일부터는 웹/앱 해킹 과정이 시작되었다. 9주차 목요일까지 진행되었던 네트워크 침투 수업은 ARP 스푸핑, MITM, 무차별 대입 공격 등 네트워크와 관련된 다양한 내용을 배울 수 있었다. 개인적으로 8주차에 담당해서 진행해주신 강사님에 비해 9주차부터 새롭게 오신 강사님의 스타일이 좀 더 습득하는데 도움이 되었던 것 같다. 특히 9주차에 리버스 엔지니어링을 활용해서 버퍼오버플로우의 개념을 배우고 실습도 해볼 기회가 있었다. 어셈블리어를 처음 접하다보니 이해가 잘 안되고 어려운 점도 많았지만, 로우한 레벨에서 CPU가 어떤 식으로 동작하고 처리하는지를 직접 볼 수 있다는 점이 ..

1. 네트워크 보안의 중요성과 변화네트워크 보안은 보안 업무의 기본이자 침해사고 분석의 출발점이다. 최근 HTTPS와 TLS 등 암호화 통신이 보편화되면서 네트워크 중간에서 패킷을 확인하는 것만으로는 통신 내용을 파악하기 어려워졌다. 그러나 암호화가 확대되었다고 해서 네트워크 보안의 중요성이 사라지는 것은 아니다. 특히 기업에서는 직원들이 AI 서비스를 이용하는 과정에서 내부 정보가 외부로 유출되는 문제를 중요하게 다루고 있다. 암호화된 통신을 통해 데이터가 이동하더라도 보안 담당자는 어떤 프로그램이 통신하는지, 어디로 데이터를 전송하는지, 어떤 서비스가 실행되고 있는지 파악해야 한다. 따라서 현대 네트워크 보안은 단순히 패킷의 내용을 확인하는 수준을 넘어 네트워크 흐름과 프로세스, 서비스의 동작을 종합..

1. 네트워크 보안의 변화와 필요성최근 보안 환경은 빠르게 변화하고 있다. 특히 HTTPS와 같은 암호화 통신이 보편화되면서 네트워크 중간에서 통신 내용을 직접 확인하기 어려워졌다. 과거에는 네트워크 패킷을 분석하여 통신 내용을 파악하는 방식이 중요했다면, 이제는 암호화된 통신 환경에서도 이상 징후를 탐지하고 조직의 인프라와 자산을 보호할 수 있는 방법이 중요해지고 있다. 이러한 변화는 침해사고 대응 및 보안 관제 분야에서도 중요한 과제가 되고 있다. 예를 들어, 기업 내부 직원이 생성형 AI를 사용할 때 중요한 내부 데이터가 외부로 유출되는 상황을 어떻게 방지할 것인지가 새로운 보안 문제로 떠오르고 있다. 이를 해결하기 위한 방안으로 로컬 AI를 활용하는 방법도 고려할 수 있지만, 외부 서비스와 비교했..

5~6주차에는 리눅스에 대한 전반적인 것을 마무리하고, 일주일 간의 클라우드 수업도 마무리를 하였다. 3주 동안 리눅스와 AWS에 대해 정말 압축적으로 많은 것들을 배울 수 있는 시간이었다. 중간에 몇 번 위기의 순간들이 있었지만, 그래도 같이 수강하는 분들과 대화를 나누거나 도움을 받으면서 잘 헤쳐나간 시간이었다. 정말 그 분들이 없었다면 버티기 어려웠을 것 같다. 결국 리눅스 시험과 클라우드 시험에서도 좋은 점수를 받아서(각각 95점!) 그래도 잘 마무리할 수 있었다.클라우드 수업에 사용하였던 AWS 교재이다. 이 교재의 자세한 부분을 다 읽어보진 못했지만, AWS의 다양하고 핵심적인 기능들을 실습해보며 클라우드에 대해 감을 익힐 수 있는 시간이었다. 수업을 들을 때는 이해가 잘 안가는 부분(특히 V..

5일차 | Notiondocker create [OPTION] IMAGE [COMMAND] [ARG...]^Capp.notion.com

4일차 | Notion오토스케일링app.notion.com

3일차 | Notion매일 해야 하는 리소스 정리app.notion.com

2일차 | Notion어제 만든 보안 그룹과 키페어 삭제(잔여물 없애고 새로 만들기 위해)app.notion.com1. EC2 인스턴스 생성 및 SSH 접속1-1. EC2 인스턴스 생성EC2는 AWS에서 제공하는 가상 서버 서비스다.인스턴스를 생성할 때 주요하게 설정해야 하는 항목은 다음과 같다.AMI: 운영체제 이미지 선택인스턴스 유형: 서버 사양 선택키 페어: SSH 접속을 위한 인증 키네트워크: VPC 및 서브넷 설정보안 그룹: 인바운드 및 아웃바운드 트래픽 제어퍼블릭 IP: 외부에서 접근할 수 있는 IP 주소생성한 키 페어는 로컬 컴퓨터에 별도로 보관한다.예를 들어 바탕화면에 toss_aws 폴더를 생성하고 다운로드한 .pem 파일을 저장한다.1-2. SSH 접속웹 브라우저를 통한 EC2 접속도 ..