Black&White

對 外 秘 Restricted 예전에 정리해놓은 자료인데, 보안을 공부하는 이들에게 좋은 참고가 되면 좋을 듯하여 공개합니다. 피해시스템 분석 및 대응 방법 목 차 Ⅰ. 목 적 Ⅱ. 일반적 분석 및 대응 방법 Ⅲ. Freezing the scene Ⅳ. 시스템 분석 별첨 I. 목적 - 명확한 분석과 철저한 증거보존을 위해서 반드시 절차가 필요 - 관련자(개발자, SE 등)의 실수나 오류가 아닌경우, 로그삭제, 중요시스템 파일의 위/변조가 되었을 가능성이 존재하므로, 절차에 대해 숙지가 필요 II. 일반적인 분석 및 대응 절차 피해시스템의 파일시스템에 대한 백업과 백업된 데이터를 별도의 분석을 위해 준비된 시스템(Linux)은 피해상황의 현장보존과 증거 자료를 유지하는데 상당히 필요하나, 현재 상황에서는..