취약점분석2 정보보안 취업 진로(침해대응, 취약점, 클라우드보안) 정보보안 취업을 준비하는 학생들과 상담을 하다 보면 처음 목표를 보안관제로 잡는 경우가 많습니다. 채용공고에서 자주 보이고, 로그를 보고 이상 징후를 찾는 일이라는 설명도 비교적 이해하기 쉽기 때문입니다. 그런데 실제로 포트폴리오와 실습 내용을 함께 보면 자주 드러나는 문제가 있습니다. 관제 화면에서 이상한 이벤트를 찾는 것까지는 말할 수 있는데, 그 이후 무엇을 확인해야 하는지 설명하지 못하는 경우입니다. 예를 들어 로그인 실패가 반복된 로그를 봤다고 해도 어떤 계정인지, 이전에도 비슷한 일이 있었는지, 실제 침해 가능성이 있는지, 시스템에 어떤 영향이 있는지까지는 이어서 정리하지 못하는 식입니다.처음 설명은 보통 보안관제를 준비하고 있습니다, SIEM을 공부했습니다, 로그 분석을 해봤습니다 정도에서 .. 2026. 9. 17. 보안 입문 프로젝트 활용법(로그분석, 취약점점검, 보고서작성) 정보보안 취업을 준비하는 분의 포트폴리오를 살펴보면서 웹 서버에서 발생한 로그인 기록을 분석한 프로젝트를 확인한 적이 있습니다. 자료에는 하루 동안 발생한 로그인 실패 횟수와 접속 IP가 표로 정리되어 있었고, 특정 IP에서 실패가 반복되었으므로 무차별 대입 공격이 의심된다는 결론도 적혀 있었습니다. 처음에는 보안 직무와 관련된 경험처럼 보였지만, 분석 기준을 묻자 설명이 짧아졌습니다. 몇 회 이상 실패하면 이상 징후로 판단했는지, 같은 사용자가 비밀번호를 잘못 입력한 상황과 자동화된 공격을 어떻게 구분했는지, 성공한 접속 기록까지 함께 확인했는지가 정리되어 있지 않았기 때문입니다. 원본 기록을 다시 살펴보니 짧은 시간에 여러 계정을 바꾸어 시도한 IP가 있었고, 새벽 시간대에 실패가 집중된 구간도 확인.. 2026. 8. 23. 이전 1 다음
