Time for Security

 다시 새롭게 시작하는 이번 주는 파이썬 교육입니다.

 학교를 다니며 언어는 C, C++, JAVA를 다루었었는데, 피이썬은 이번이 처음입니다.

 사실 대학교 다닐 때 까지만 해도 생소한 언어였으나, 지금은 거의 필수인 언어인 것 같습니다.

 그러면 오랜만에 이번 주차의 교재를 보실까요? 

 책도 상당히 얇고, 알찬 내용만 들어있는 것 같아 입문용으로 적당한 것 같더라구요.

 오늘은 여러 언어에 대해 조금 알아보는 시간을 가지고, 파이썬의 기초를 배웠습니다.

 각 언어의 분야에 대해 먼저 살펴보면

 시스템 해킹 : C언어

 웹 해킹 : javascript, html, css, nodejs

 빅테이터 + 딥러닝 : python, java, R, mongodb, Hadoop

 이정도로 나눌 수 있을 것 같습니다.

 이렇게 보니 세상은 넓고 언어는 참 많은 것 같아요. 

 그리고 최근에 딥러닝이 핫 이슈였기 때문에 저도 딥러닝 교육을 한 번 받아 봤었는데요.

 수학을 모르고서는 도저히 덤빌 수 없는 분야라는 것을 느꼈습니다.

 오늘의 주요 내용인 파이썬은 진법 변환, 문자열, 주석 처리법, 슬라이싱에 대해 간단히 알아보는 시간을 가졌습니다.

 항상 느끼는 거지만 저는 역시 처음 배웠던 C언어가 가장 편하고 간편한 것 같아요.

 가장 먼저 그리고 오래 배운 언어여서 일까요? 

 그래도 언어를 배울 때 만큼은 신나고 재밌는 것 같습니다.

 내일이 기다려지는 하루였습니다.

 14일의 교육에 이어 자기소개서 쓰는 법을 배웠습니다.

 이틀에 걸쳐 성장과정, 성격의 장단점, 지원동기, 입사 후 포부의 쓰는 법에 대해 집중적으로 학습했습니다.

 가장 자기 자신을 잘 알고 있을 본인이지만 자기를 표현한다는 게 상당히 어렵더라구요. 

 수 많은 지원자 중에서 눈에 띄어야 하는 자기소개이니 만큼 간단하지 않은 것 같습니다.

 요즘은 각 기업마다 정해진 틀이 있기 때문에 전부 동일한 부분은 아니였습니다.

 하지만 완전 다른 부분이 있는 가 하면 일정부분은 겹치기 때문에 그리고 글을 쓰는 공부를 한 것 같아요.

 강사님께서 학생 한명 한명을 차근차근 봐주셔서 더 뜻 깊은 시간이었던 것 같습니다.

 이번 강사님과는 12월에 한 번 더 뵙게 될 것 같습니다.

 저도 연습삼아? 한 번 자소서를 써봐야겠어요! 

 KITRI의 침해대응 과정도 결국 취업을 하기 위한 과정이기 때문에 오늘은 취업에 도움될 자기소개서를 쓰는 법에 대한 교육을 받았습니다.

 교재는 따로 있으나 직접 만든 교재이기 때문에 공개하지는 못해요. 

 이 교육 내용도 물론 쉬운 내용은 아니지만 2달 동안 맨날 보안과 관련된 내용만 수업듣다보니 쉬어가는 느낌이 들었습니다.

 딱 중간에 알맞게 들어있는 것 같다는 생각을 했어요.

 그리고 요즘 검색을 해보니 kt, LG CNS 등 많은 곳에서 신입직원을 뽑더라구요.

 그 생각을 하니 더 알맞게 짜여진 커리큘럼인 것 같아요.

 사실 자소서라는 게 쓰는 법을 모르지는 않지만 생각처럼 잘 안되는 부분인 것 같습니다.

 하지만 언어영역 인강과 비슷한 것 같아요. 이 자소서도 말이에요.

 언어영역 인강은 수리영역 인강과는 다르게 딱히 완벽한 공식이 있어 매번 정확하게 적용되는 것은 아니지만 자꾸 듣다보면 성적이 향상되잖아요? 

 이 침해대응 전문가 양성 과정을 듣기 위해서도 자소서를 써봤었는데, 2달만에 다시 자소서를 써보게 되네요.

 한발짝 더 취업 전선에 가까워지고 있는 느낌을 받는 하루였습니다. 

 오늘도 어제와 마찬가지로 네트워크 해킹 공격에 대해 교육 받았습니다.

 중간자 공격과 터널링 및 SSL Strip을 실습했습니다.

 어제부터 실습을 했던 내용이 학교를 다니며 혼자 실습해 본 내용이기도 한데요.

 제가 실습했던 방식과 조금씩 달랐습니다.

 같은 공격이지만 사용하는 도구나 방식이 여러가지 있었어요.

 오늘까지 기본적인 네트워크 해킹에 대한 개념을 잡은 것 같습니다.

 내일은 개원기념일?로 학원이 쉬게 되었네요.

 황금같은 주말이 찾아왔어요. 하하.. 

 푹 쉬고 충전하여 다음주에 있을 교육에 더 집중할 수 있도록 해야겠습니다.

 오늘부터 다음주 수요일까지는 네트워크 해킹 및 보안에 대해 배우게 됐어요.

 이번에는 이상하게 시간표가 일주일 단위가 아니게 되었습니다.

 당연히 강사님도 바뀌게 되었어요.

 여태까지 강사님은 강의만 해주시는 분들이었지만 이번 강사님은 현 KITRI의 주임 선생님이기도 해요. 

 더욱 기대되는 강의였고, 그만큼 알찬 강의였습니다.

 오늘은 해킹 공격의 순서, OSI 7 계층, DNS, 포트 스캔, Sniffing, ARP Spoofing에 대해 배웠습니다.

 공격에 필요한 개념을 설명해주시고, 직접 실습해보는 시간을 가졌습니다.

 DNS 강의의 경우에는 hosts파일을 직접 변조해보고, 포트 스캔은 nmap을 사용하는 등의 실습을 진행하였습니다.

 그리고 Sniffing과 ARP Spoofing을 실습해보았는데요.

 물론, 가상머신안에서의 해킹 공격이었지만 MAC 테이블이 바뀌는 것도 직접 확인해보고, ID와 비밀번호를 훔쳐서 보았기 때문에 더 몸으로 느껴지는 시간이었습니다.

 앞으로 더 배우게 될 네트워크 해킹 공격이 궁금해지고, 기대돼요! 

▶ 이 블로그의 [네트워크 해킹] Sniffing 보러가기

 이번 시간은 네트워크 패킷 분석의 마지막 시간이었습니다. 

 오늘은 3가지의 패킷을 분석해봤는데요.

 어제와 마찬가지로 랜섬웨어에 대한 분석이었습니다.

 어제부터 분석한 랜섬웨어는 전부 이메일의 첨부파일을 통해 감염되는 형태였습니다.

 대놓고 zip파일 안에 vbs파일이 존재하는 랜섬웨어도 있었지만 영수증 pdf파일 안에 vbs가 숨겨져있는 랜섬웨어도 있었습니다.

 그리고 Wireshark외에 Network Miner라는 프로그램도 사용해봤는데요.

 이번에 공부하면서 분석한 패킷들은 딱 정해진 IP만 공격자로 의심되는 상황이었지만 실제의 경우에는 수 많은 IP중 어떤 IP가 공격자인지 알 수 없기 때문에 패킷 분석이 더 어려워지게 됩니다.

 그럴 경우 이 Network Miner라는 프로그램을 사용하면 Wireshark보다 더 쉽고 빠르게 의심되는 패킷을 찾을 수 있습니다. 

 구글에서 network forensic network miner라고 검색하시면 http://www.netresec.com라는 사이트를 찾아보실 수 있는데요.

 유료버전은 900달러나 하지만 무료버전도 있기 때문에 무료버전을 이용해보시면 좋을 것 같습니다.

 이처럼 이 날까지 대략 7일간 네트워크 패킷을 분석해보았는데요.

 이제는 조금 어떻게 분석 방향을 잡아야할지 감이 조금 잡히는 것 같습니다.

 이번주는 독특하게 강의 단위가 나뉘는데요. 

 이번주 수요일부터 다음주 수요일까지는 네트워크 해킹 공격에 대해 나갈 예정입니다.

 오늘 교육을 끝으로 순수 교육 시간이 60일 남게 되었습니다.

 벌써 1/3의 교육 시간이 끝나고, 순수 2달 정도의 시간이 남게 되었습니다.

 아직 많이 배우지 못한 것 같은 데 1/3이 끝났다니 믿어지지 않네요... 

 남은 교육 시간은 더 분발하도록 해야겠습니다.

 오늘은 저번 주에 이어 네트워크 패킷을 분석하였습니다.

 이번 패킷 분석은 조금 특별했는데요.

 그 이유는 요즘 핫한 랜섬웨어에 대한 분석이었기 때문입니다. 

 저희가 분석을 한 상황은 이메일을 통해 zip파일을 받게 되고 그 안의 vbs파일을 이용해 랜섬웨어를 다운받아 실행시키는 방식이었습니다.

 네트워크 공격에 대해 아직 자세히 아는 것이 아니라 완전히 이해하는 것은 힘들었지만 어느 정도 진행 방식은 이해할 수 있었습니다.

 그리고 이 패킷 속에서 랜섬웨어를 추출해 가상머신에서 실행도 시켜보았는데요.

 말로만 듣고, 동영상으로만 봤었던 랜섬웨어를 실제로 접해볼 수 있어서 신기했습니다. 

 내일은 일단 마지막 패킷 분석 시간이 될 것 같습니다.

▶ 이 블로그의 [Wireshark] 사용자 편의를 위한 설정 보러가기

 오늘은 한 주의 마지막이자 한 달의 시작인 하루였습니다.

 뭔가 엄청난 의미가 있었던 날 같네요...

 인터넷을 보니 해리포터 시리즈 속에서의 마지막 날과 같은 날이네요. 하하.. 

 오늘도 Wireshark를 통한 패킷 분석을 하였습니다.

 수요일부터 금요일인 오늘까지 계속 패킷 분석을 했는데요.

 전체적인 느낌을 말씀드리자면 '문제적 남자'라는 프로그램에 나오는 어려운 문제를 푸는 것과 비슷해요. 

 처음엔 어떻게 접근해야 할까 하고 난감하지만 시간이 흐르고 지날수록 방향이 잡히는 느낌이랄까요.

 3일동안 분석한 패킷의 양이 그렇게 많은 것은 아니지만 패킷 분석의 기초를 다질 수 있었던 시간인 것 같습니다.

 다음 주는 네트워크 공격에 대한 교육을 나갈 것 같은데요.

 그 교육 후에 한 번 더 패킷 분석을 하게 된다면 확실히 더 도움이 될 것 같습니다.

 시원해지려던 날씨가 다시 더워지고 있는데요.

 주말에 휴식을 통해 체력을 좀 회복하고 와야겠습니다. 

 요즘 순수 교육일이 1달이 넘어가게 되면서 조금씩 지치는 느낌이 드네요.

 처음엔 지각하지 않았던 기수들도 조금씩 지각이 보이기 시작하는 시기입니다.

 그만큼 교육이 힘들어요...

 교육 첫 날에 담당 선생님께서 나중되면 지각들 많이 하게 될 것이라고 하셨을 땐 서로 웃어 넘겼는데, 점점 현실이 되어가고 있어요. 

 다음주에 있을 정보보안기사 필기 시험이 마무리되게 되면 기수들끼리 한 번 모여 더 잘해보자는 단합의 자리를 만들어봐야겠어요.

 더 방해가 되려나요? 하하... 

 서론은 여기까지하고, 오늘의 교육 내용으로 넘어가보겠습니다.

 오늘 역시 어제에 이어 네트워크 패킷 분석을 하였습니다.

 요즘 이 패킷 분석을 하며 눈이 빠질 것 같아요. 

 지금까지는 대부분 컴퓨터 화면을 보면 알아볼 수 있는 내용이 더 많았었는데, 이 Wireshark란 프로그램은 한 번에 알아보기가 쉽지가 않네요.

 이번주가 시작되었을 때는 금새 익숙해질 것만 같았는데, 아무래도 시간이 조금 더 걸릴 것 같습니다.

 네트워크 패킷 분석이라는 수업 내용은 어제와 같았지만 문제의 난이도는 확 상승되었습니다.

 패킷 파일 안에 포함되어있는 키를 추출한다든지 패킷 파일을 보고 어떤 용도로 사용되었는 지 찾는 등 많이 심화된 내용의 문제를 풀었습니다.

 내일이면 벌써 한 주의 마지막이 되는 날이네요.

 마지막까지 힘내봐야겠습니다. 

 Wireshark를 공부하게 된 지 3일 째 되는 33일차 교육이었습니다. 

 알면 알수록 다양한 기능이 있다고 느끼게 되는 Wireshark인데요.

 어제는 본격적으로 패킷을 분석하였습니다.

 주어진 에제 패킷을 Wireshark를 통해 분석해보는 시간을 가졌는데요.

 처음에는 어디서, 어떻게 시작해야하는 지 난감했었는데, 문제를 풀면 풀수록 그리고 강사님께서 한번씩 정리해주실수록 감이 잡혔습니다.

 감이 잡히긴 했지만 아직은 정확히 설명할 수는 없는 단계 같아요.

 공격자 호스트 IP, 대상 호스트 IP, 전송되고 있는 파일의 이름 등 주어진 패킷마다 풀어야할 문제가 주어졌습니다.

 긴가민가하며 문제를 기수들과 풀어나갔는데요.

 각자 생각하고, 의견을 공유하며 네트워크 패킷 분석을 익혀갔습니다.

 패킷 분석의 숨은 고수들을 많이 찾을 수 있었던 시간이었습니다. 

 하루가 짧게 느껴질 만큼 공부하는 양이 점점 많아지는 것 같아요.

 쳐지지 않도록 힘내봐야겠습니다.