์ตœ์‹  ๋ณด์•ˆ ํŠธ๋ Œ๋“œ, ํ˜์‹ ์ ์ธ ๊ธฐ์ˆ ์ ‘๊ทผ๋ฒ•, ๊ทธ๋ฆฌ๊ณ  ์ปค๋ฆฌ์–ด์—ฌ์ •์„
ํ†ตํ•ด ์ „๋ฌธ๊ฐ€๋“ค์˜ ์ƒ๊ฐ๊ณผ ๊ฒฝํ—˜์„ ๋งŒ๋‚˜๋ณด์„ธ์š”.

์šฐ๋ฆฌ๋Š” ์™œ GET/POST ๋กœ๊ทธ๋ฅผ ๋ถ„์„ํ•˜๋Š”๊ฐ€?

์šฐ๋ฆฌ๋Š” ์™œ GET/POST ๋กœ๊ทธ๋ฅผ ๋ถ„์„ํ•˜๋Š”๊ฐ€?

HTTP๋ž€?

HTTP(Hypertext Transfer Protocol)๋Š” ํด๋ผ์ด์–ธํŠธ์™€ ์„œ๋ฒ„ ๊ฐ„์˜ ํ†ต์‹ ์„ ๊ฐ€๋Šฅํ•˜๊ฒŒ ํ•˜๋Š” ํ”„๋กœํ† ์ฝœ์ž…๋‹ˆ๋‹ค.
HTTP๋Š” ์š”์ฒญ-์‘๋‹ต(Request-Response) ๊ตฌ์กฐ๋กœ ์ž‘๋™ํ•˜๋ฉฐ, ํด๋ผ์ด์–ธํŠธ๊ฐ€ ์„œ๋ฒ„์— ์š”์ฒญ์„ ๋ณด๋‚ด๊ณ  ์„œ๋ฒ„๋Š” ์ด์— ๋Œ€ํ•œ ์‘๋‹ต์„ ์ œ...

๋” ์ฝ๊ธฐ
๋กœ๊ทธ ๋ถ„์„ ํˆด, ์šฐ๋ฆฌ ํšŒ์‚ฌ๋Š” ๋ฌด์—‡์„ ์„ ํƒํ•ด์•ผ ํ• ๊นŒ?

๋กœ๊ทธ ๋ถ„์„ ํˆด, ์šฐ๋ฆฌ ํšŒ์‚ฌ๋Š” ๋ฌด์—‡์„ ์„ ํƒํ•ด์•ผ ํ• ๊นŒ?

๋กœ๊ทธ ๋ถ„์„์˜ ์ค‘์š”์„ฑ

์‹œ์Šคํ…œ ๊ด€๋ฆฌ์ž์—๊ฒŒ ๊ฐ€์žฅ ์ค‘์š”ํ•œ ๊ฒƒ ์ค‘ ํ•˜๋‚˜๋Š” ์‹œ์Šคํ…œ์˜ ์•ˆ์ •์„ฑ๊ณผ ์‹ ๋ขฐ๋„์ž…๋‹ˆ๋‹ค.
์‹œ์Šคํ…œ ์˜ค๋ฅ˜ ๊ฐœ์„ ์ด๋‚˜ ๋ณด์•ˆ์„ ์œ„ํ•ด ๊ฐ€์žฅ ๊ธฐ๋ณธ์ด ๋˜๋Š” ๊ฒƒ์€ ๋ฐ”๋กœ ๋กœ๊ทธ(LOG) ๋ถ„์„์ž…๋‹ˆ๋‹ค.

ํ•˜์ง€๋งŒ, ๋กœ๊ทธ ๋ถ„์„์€ ์‹œ๊ฐ„์ด ๋งŽ์ด ์†Œ์š”๋˜๊ณ  ์œ ์พŒํ•˜์ง€ ์•Š์€ ์ž‘์—…์œผ๋กœ ์—ฌ๊ฒจ์ง€๋ฉฐ,...

๋” ์ฝ๊ธฐ

Reverse Shell ํƒ์ง€ with MITRE ATT&CK

๋ฆฌ๋ฒ„์Šค ์‰˜(Reverse Shell) ๋ชฉํ‘œ ์‹œ์Šคํ…œ์˜ ์ทจ์•ฝ์ ์„ ์ด์šฉํ•˜์—ฌ ์‰˜ ์„ธ์…˜์„ ์‹œ์ž‘ํ•œ ๋‹ค์Œ ํ”ผํ•ด์ž์˜ ์ปดํ“จํ„ฐ์— ์•ก์„ธ์Šคํ•ฉ๋‹ˆ๋‹ค. ๋ชฉํ‘œ๋Š” ์›๊ฒฉ ์ปดํ“จํ„ฐ์— ์—ฐ๊ฒฐํ•˜๊ณ  ๊ณต๊ฒฉ์ž๊ฐ€ ์›๊ฒฉ์œผ๋กœ ์•ก์„ธ์Šคํ•  ์ˆ˜ ์žˆ๋„๋ก ๋Œ€์ƒ ...

๋” ์ฝ๊ธฐ

์•„๋ž˜๋Š” HSS(Home Subscriber Server)๋ฅผ ์ค‘์‹ฌ์œผ๋กœ ํ•œ ํ†ต์‹ ์‚ฌ ๋ณด์•ˆ ์•„ํ‚คํ…์ฒ˜์™€ MITRE ATT&CK for Telco ๊ธฐ๋ฐ˜ ์œ„ํ˜‘ ๋ชจ๋ธ๋ง์— ๋Œ€ํ•œ ๋ธ”๋กœ๊ทธ ๊ฒŒ์‹œ์šฉ ์ „๋ฌธ ์ฝ˜ํ…์ธ ์ž…๋‹ˆ๋‹ค. ๋ชจ๋“  ์„ค๋ช…์€ ์‹ค๋ฌด์ž ๋ฐ ๊ธฐ์ˆ  ๋‹ด๋‹น์ž๋ฅผ ๋Œ€์ƒ์œผ๋กœ ํ•˜๋˜, ๋ช…ํ™•ํ•˜๊ณ  ์ดํ•ด...

๋” ์ฝ๊ธฐ

์‡ผ/์˜์ƒ ๋ฉ”ํƒ€

  • ์‡ผ ์ด๋ฆ„(์ฑ„๋„): [ํŒŸ๋นต] ๋งค๋ถˆ์‡ผ (YouTube)
  • ์˜์ƒ ์ œ๋ชฉ: ์ถฉ๊ฒฉ์  ์‚ฌ์‹ค! ์™ธ๊ตญ ํ•ด์ปค์—๊ฒŒ ์™„์ „ํžˆ ๋šซ๋ฆฐ ํ•œ๊ตญ์ •๋ถ€๊ธฐ๊ด€! [์ฝ”๋„ˆ๋ณ„ ๋‹ค์‹œ๋ณด๊ธฐ] (YouTube)
  • ์›๋ณธ ๋งํฌ: YouTube(๋™์ผ ID) (YouTube)
  • ์—…๋กœ๋“œ ์‹œ์ (YouTube ํ‘œ์‹œ):...

๋” ์ฝ๊ธฐ