์ธํ”„๋Ÿฐ ์˜๋ฌธ ๋ธŒ๋žœ๋“œ ๋กœ๊ณ 
์ธํ”„๋Ÿฐ ์˜๋ฌธ ๋ธŒ๋žœ๋“œ ๋กœ๊ณ 

๋Œ€ํšŒ ๋ฌธ์ œ ํ’€์ด๋กœ ์ดํ•ดํ•˜๋Š” ๋””์Šคํฌ ํฌ๋ Œ์‹ ๋ถ„์„

๋””์Šคํฌํฌ๋ Œ์‹ CTF์—์„œ๋Š” ๋””์Šคํฌ์ƒ์—์„œ ์ผ์–ด๋‚˜๋Š” ๋‹ค์–‘ํ•œ ํ˜•ํƒœ์˜ ๋ฌธ์ œ ๋ถ„์„ ๋ฐฉ๋ฒ•์— ๋Œ€ํ•ด์„œ ์•Œ์•„๋ณด์ž. ๋””์Šคํฌ ๊ตฌ์กฐ๋ถ€ํ„ฐ ๋””์Šคํฌ์— ์„ค์น˜๋œ ์šด์˜์ฒด์ œ์— ๋Œ€ํ•œ ์•„ํ‹ฐํŒฉํŠธ๋ฅผ ๋ถ„์„ํ•˜์—ฌ ๋ฌธ์ œ์—์„œ ์›ํ•˜๋Š” ์ˆจ๊ฒจ์ง„ ๋ฉ”์‹œ์ง€๋‚˜ ๋‹ต์„ ์ฐพ๋Š” ๊ณผ์ •์„ ์‚ดํŽด๋ณด์ž.

์ค‘๊ธ‰์ž๋ฅผ ์œ„ํ•ด ์ค€๋น„ํ•œ
[๋ณด์•ˆ] ๊ฐ•์˜์ž…๋‹ˆ๋‹ค.

์ด๋Ÿฐ ๊ฑธ ๋ฐฐ์šธ ์ˆ˜ ์žˆ์–ด์š”

  • ZipBomb ์••์ถ• ๊ธฐ๋ฒ• ๋ถ„์„

  • ๋ฐ”๋กœ ๊ฐ€๊ธฐ ํŒŒ์ผ ๋ถ„์„

  • ์›น ๋ธŒ๋ผ์šฐ์ € ํฌ๋ Œ์‹

  • MFT ๋ถ„์„

  • GPT ํ—ค๋” ๋ฐ ํŒŒํ‹ฐ์…˜ ๋ถ„์„

  • EXT3 ํŒŒ์ผ ์‹œ์Šคํ…œ ํฌ๋ Œ์‹

  • ํŽŒ์›จ์–ด ๋ถ„์„

  • SquashFS ํŒŒ์ผ ์‹œ์Šคํ…œ ์ฒ˜๋ฆฌ

  • ์›น ์…ธ ๋ฐ ๋ฆฌ๋ฒ„์Šค ์…ธ ๊ณต๊ฒฉ ๋ถ„์„

  • ์›น ๋กœ๊ทธ ๋ถ„์„

  • Dropbox ํฌ๋ Œ์‹

  • P2P ๋„คํŠธ์›Œํฌ ํฌ๋ Œ์‹

  • ์ด๋ฉ”์ผ ํฌ๋ Œ์‹

  • ์†์ƒ๋œ MBR ๋ณต๊ตฌ

  • Docker ํฌ๋ Œ์‹

  • John the Ripper๋ฅผ ์ด์šฉํ•œ ๋น„๋ฐ€๋ฒˆํ˜ธ ํฌ๋ž˜ํ‚น

  • ์ธ๋„ค์ผ ์•„ํ‹ฐํŒฉํŠธ ๋ถ„์„

  • APK ํŒŒ์ผ ๋””์ปดํŒŒ์ผ ๋ฐ ๋ถ„์„

๋Œ€ํšŒ ๋ฌธ์ œ ํ’€์ด๋กœ ์ดํ•ดํ•˜๋Š” ๋””์Šคํฌ ํฌ๋ Œ์‹(Disk Forensic) ๋ถ„์„

์ด๋ฒˆ Disk Forensic ๊ฐ•์ขŒ์—์„œ๋Š” ๋””์Šคํฌ์ƒ์—์„œ ์ผ์–ด๋‚˜๋Š” ๋‹ค์–‘ํ•œ ํ˜•ํƒœ์˜ ๋ฌธ์ œ ๋ถ„์„ ๋ฐฉ๋ฒ•์„ ์•Œ์•„๋ณด๊ณ , ๋””์Šคํฌ ๊ตฌ์กฐ๋ถ€ํ„ฐ ๋””์Šคํฌ์— ์„ค์น˜๋œ ์šด์˜์ฒด์ œ์— ๋Œ€ํ•œ ์•„ํ‹ฐํŒฉํŠธ๋ฅผ ๋ถ„์„ํ•˜์—ฌ ๋ฌธ์ œ์—์„œ ์›ํ•˜๋Š” ์ˆจ๊ฒจ์ง„ ๋ฉ”์‹œ์ง€๋‚˜ ๋‹ต์„ ์ฐพ๋Š” ๊ณผ์ •์„ ์‚ดํŽด๋ด…๋‹ˆ๋‹ค.

์ด๋ฒˆ ๊ณผ์ •์—์„œ ๋‹ค๋ฃจ๋Š” ๋‚ด์šฉ์€ ๋””์Šคํฌ ๋‚ด์— ์ €์žฅ๋œ ์•„ํ‹ฐํŒฉํŠธ์ด์ง€๋งŒ ๋ฒ”์œ„๊ฐ€ ์ƒ๋‹นํžˆ ๋„“์Šต๋‹ˆ๋‹ค. ๊ทธ๋ ‡๊ธฐ ๋•Œ๋ฌธ์—, ๋ฌธ์ œ ํ’€์ด์— ์•ž์„œ ํ•ด๋‹น ๋ฌธ์ œ์—์„œ ์š”๊ตฌํ•˜๋Š” ์‚ฌ์ „์ง€์‹์„ ์Šต๋“ํ•˜๊ณ  ๋ฌธ์ œํ’€์ด๋ฅผ ์ง„ํ–‰ํ•ฉ๋‹ˆ๋‹ค. ๋˜ํ•œ, ๋ฌธ์ œ์—์„œ ์š”๊ตฌํ•˜์ง€๋Š” ์•Š์ง€๋งŒ ๊ด€๋ จ์„ฑ์ด ์žˆ๋Š” ์ง€์‹์€ ๋ชจ๋‘ ํ•จ๊ป˜ ๋‹ค๋ฃน๋‹ˆ๋‹ค.

ํ•™์Šต ๋ชฉํ‘œ

  • ๋””์Šคํฌ์ƒ์—์„œ ์ผ์–ด๋‚˜๋Š” ๋‹ค์–‘ํ•œ ํ˜•ํƒœ์˜ ๋ฌธ์ œ ๋ถ„์„ ๋ฐฉ๋ฒ•์— ๋Œ€ํ•ด์„œ ์•Œ์•„๋ณด๊ธฐ

๋„์›€์ด ๋˜๋Š” ๋ถ„๋“ค

  • ํฌ๋ Œ์‹ ๋ถ„์„์— ์–ด๋ ค์›€์ด ์žˆ๋˜ ๋ถ„
  • ํ•ดํ‚น ๋Œ€ํšŒ ์ž…์ƒ์„ ์œ„ํ•ด ์ค€๋น„ํ•˜๊ณ  ์žˆ๋Š” ๋ชจ๋“  ๋ถ„
  • ํฌ๋ Œ์‹ ๋ถ„์„์„ ์ž…๋ฌธ๋ถ€ํ„ฐ ํ™œ์šฉ๊นŒ์ง€ ๋ฐฐ์šฐ๊ณ  ์‹ถ์€ ๋ชจ๋“  ๋ถ„
  • ํฌ๋ Œ์‹/์นจํ•ด์‚ฌ๊ณ ๋Œ€์‘ ๋ถ„์„์ชฝ์œผ๋กœ ์ง„๋กœ๋ฅผ ์„ ํƒํ•œ ์ทจ์—… ์ค€๋น„์ƒ, ์ง์žฅ์ธ

์ฐธ๊ณ  ์‚ฌํ•ญ

  • ๊ฐ€์ƒ๋จธ์‹ ์ด ์ถฉ๋ถ„ํžˆ ๋Œ์•„๊ฐˆ ์ˆ˜ ์žˆ๋Š” ๋…ธํŠธ๋ถ(์ตœ์†Œ 8GB ๋žจ ํ•„์š”)
  • ๊ฐ•์˜์— ํ•„์š”ํ•œ ์‹ค์Šต ํŒŒ์ผ, ์‹ค์Šต์ •๋‹ต์€ ๋ณ„๋„ ์ œ๊ณต๋จ

 ์ง€์‹๊ณต์œ ์ž ์†Œ๊ฐœ

๋ณด์•ˆํ”„๋กœ์ ํŠธ
- ็พ ๋ณด์•ˆํ”„๋กœ์ ํŠธ ๋Œ€ํ‘œ ๊ฐ•์‚ฌ ์ด๋ณ„(์—ฐ๊ตฌ์ด์‚ฌ)
- ็พ ํ•œ์‹œํ๋ฆฌํ‹ฐ ๊ธฐ์ˆ ์œ„์›
- ็พ ํ•œ์–‘์‚ฌ์ด๋ฒ„๋Œ€ํ•™๊ต ํŠน๊ฐ• ๊ต์ˆ˜(2017.11 ~ )
- ็พ ๋Œ€๋•๋งˆ์ด์Šคํ„ฐ์†Œํ”„ํŠธ์›จ์–ด ๊ณ ๋“ฑํ•™๊ต ํฌ๋ Œ์‹ ๋ฉ˜ํ† 
- ๅ‰ Gflow ๊ณผ์žฅ - StartUP ๋””์Šคํฌ ํฌ๋ Œ์‹ ์ €์ˆ (2017.04)
- ๋ฌธ์ œ๋กœ ๋ฐฐ์šฐ๋Š” ๋””์ง€ํ„ธ ํฌ๋ Œ์‹ ๊ณต์ €(2017.11.)
- ๋””์ง€ํ„ธํฌ๋ Œ์‹ with CTF(2018.3.)
- EnCE [Guidance Software/2016. 9.]
- ๊ตญ๊ฐ€๊ณต์ธ ๋””์ง€ํ„ธํฌ๋ Œ์‹์ „๋ฌธ๊ฐ€2๊ธ‰ [ํ•œ๊ตญํฌ๋ Œ์‹ํ•™ํšŒ/2016. 7.]
- CISSP / CISA/ CIA - ๊ตญ๋ฐฉํ•ดํ‚น๋ฐฉ์–ด๋Œ€ํšŒ 3์œ„, KISA์›์žฅ์ƒ ์ˆ˜์ƒ [2015.07.]

์ด๋Ÿฐ ๋ถ„๋“ค๊ป˜
์ถ”์ฒœ๋“œ๋ ค์š”!

ํ•™์Šต ๋Œ€์ƒ์€
๋ˆ„๊ตฌ์ผ๊นŒ์š”?

  • ๋””์ง€ํ„ธ ํฌ๋ Œ์‹์— ๊ด€์‹ฌ ์žˆ๋Š” ์‚ฌ๋žŒ

  • ์‹ค๋ฌด ์ค‘์‹ฌ์˜ ํฌ๋ Œ์‹ ๊ธฐ์ˆ ์„ ๋ฐฐ์šฐ๊ณ  ์‹ถ์€ ์‚ฌ๋žŒ

  • ์ปดํ“จํ„ฐ ๋ณด์•ˆ ์ „๋ฌธ๊ฐ€๋ฅผ ๊ฟˆ๊พธ๋Š” ์‚ฌ๋žŒ

  • ๋ฐ์ดํ„ฐ ๋ณต๊ตฌ ๋ฐ ๋ถ„์„์— ๊ด€์‹ฌ ์žˆ๋Š” ์‚ฌ๋žŒ

  • ํ”„๋กœ๊ทธ๋ž˜๋ฐ ๋ฐ ์Šคํฌ๋ฆฝํŠธ ์–ธ์–ด์— ์ต์ˆ™ํ•œ ์‚ฌ๋žŒ

์•ˆ๋…•ํ•˜์„ธ์š”
๋ณด์•ˆํ”„๋กœ์ ํŠธ์ž…๋‹ˆ๋‹ค.

103,976

๋ช…

์ˆ˜๊ฐ•์ƒ

2,841

๊ฐœ

์ˆ˜๊ฐ•ํ‰

429

๊ฐœ

๋‹ต๋ณ€

4.7

์ 

๊ฐ•์˜ ํ‰์ 

69

๊ฐœ

๊ฐ•์˜

๋ณด์•ˆํ”„๋กœ์ ํŠธ ( www.boanproject.com )๋Š” IT๋ณด์•ˆ, ๋น…๋ฐ์ดํ„ฐ, ๋จธ์‹ ๋Ÿฌ๋‹, IoT ๋“ฑ ๋‹ค์–‘ํ•œ ๋ถ„์•ผ์˜ ์˜จ๋ผ์ธ ๊ฐ•์˜, ๊ทธ๋ฃน ๊ฐ•์˜๋ฅผ ์ง„ํ–‰ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. 

์ปค๋ฆฌํ˜๋Ÿผ

์ „์ฒด

22๊ฐœ โˆ™ (6์‹œ๊ฐ„ 22๋ถ„)

๊ฐ•์˜ ๊ฒŒ์‹œ์ผ: 
๋งˆ์ง€๋ง‰ ์—…๋ฐ์ดํŠธ์ผ: 

์ˆ˜๊ฐ•ํ‰

์•„์ง ์ถฉ๋ถ„ํ•œ ํ‰๊ฐ€๋ฅผ ๋ฐ›์ง€ ๋ชปํ•œ ๊ฐ•์˜์ž…๋‹ˆ๋‹ค.
๋ชจ๋‘์—๊ฒŒ ๋„์›€์ด ๋˜๋Š” ์ˆ˜๊ฐ•ํ‰์˜ ์ฃผ์ธ๊ณต์ด ๋˜์–ด์ฃผ์„ธ์š”!