네트워크와 클라우드 포렌식 (포렌식을 위한 네트워크 트래픽 분석 도구와 방법)

책 소개

포렌식을 간단히 얘기하면 증거를 수집하고 수집한 증거를 분석하는 것이다. 더 나아가서는 수집하고 분석한 증거를 법정에 증거로서 제출해서 소송 당사자의 주장을 뒷받침하는 것이다. 물론 그때는 포렌식 수행이 합법적으로 이루어져야 하며 제출되는 증거 데이터는 법정에서 증거로서 인정되기 위한 요건을 반드시 갖추어야 한다. 이 책은 네트워크 포렌식을 위한 네트워크 트래픽 캡쳐 도구와 방법들, 그리고 수집한 네트워크 데이터를 분석하는 방법에 대해 다룬다. 또한, 네트워크 포렌식 에 사용되는 상용 애플리케이션에 대해서도 설명한다. 이 책을 통해 여러 분은 네트워크상의 증거를 수집하고, 수집한 증거를 분석하고, 분석한 내용과 증거가 증거 능력을 갖추기 위해 필요한 것이 무엇인지 배우게 될 것이다. 즉, 네트워크 포렌식 방법과 절차 그리고 법적인 내용에 대해 전반적으로 접할 수 있을 것이 다. 또한 네트워크 포렌식을 수행함에 있어서 겪게 되는 다양한 형태의 문제점과 고려사항들에 대해서도 살펴볼 수 있다. 이 책에서는 다소 어려운 법률 용어나 법률적인 내용들을 설명하고 있다. 법정에 서 요구하고 인정하는 네트워크 포렌식 증거 데이터와 절차는 나라마다 다르며, 각각의 소송 케이스마다 미묘하게 다를 수 있기 때문에 포렌식을 통한 법적인 대 응을 고려한다면 증거 능력을 갖춘 포렌식 증거 데이터의 필요 조건과 적법한 포 렌식 수행 절차에 대해서도 고민하고 준비해야만 한다. 따라서 법에 관련된 부분 은 반드시 짚고 넘어갈 필요가 있다. 포렌식이 적용되는 대표적인 케이스는 침해 사고 분석이다. 최근의 침해 사고는 다양한 유형을 띠고 있다. 즉, 시스템에 대한 공격뿐만 하니라 서비스 자체에 대 한 공격, 그리고 공격 대상 기업의 직원에 대한 공격과 같이 그 대상이 다양해지 고 있으며 공격 방법 또한 전통적인 방법 외에도 사회공학적인 공격 방법과 타깃 공격 방법이 많이 사용되고 있다. 이러한 상황에서는 침해된 컴퓨터나 시스템을 분석하는 것만으로는 부족하기 때문에 반드시 네트워크상의 데이터를 수집하고 분석하는 포렌식 기술이 적용되어야 한다. 기업에서는 시스템 운영과 보안 관리가 가장 기본적으로 중요하지만, 발생한 침 해 사고를 신속히 대응하고 피해 규모와 원인을 파악하며 보다 구체적인 데이터 를 수집하기 위해서는 무엇보다 네트워크 포렌식이 중요하다고 할 수 있다. 따라 서 기업은 나름대로 네트워크 포렌식이 가능한 인프라 구조와 기반 도구를 운영 하고 있어야 한다. 침해 분석을 하려 해도 수집된 데이터가 없거나 수집을 위한 최소한의 시스템도 마련되어 있지 않고 또한 침해된 시스템에 대한 분석 자체가 여의치 않은 환경이라고 한다면 침해 사고 대응의 필수 조건인 정확한 피해 규모 나 피해 대상 파악이 불가능해진다. 물론, 침해 사고를 미연에 방지하기 위해서는 먼저 시스템에 대한 위협 모델링 을 수행하고, 수행 결과 발견된 취약점을 분석하고 대응해야 하며, 잠재적인 취 약점으로 분류된 것에 대해서는 시스템 레벨의 보완을 수행해야 한다. 포렌식은 위협 모델링의 STRIDE 중에서 부인Repudiation과 관계가 깊으며 부인Repudiation이 가 능하지 않도록 시스템을 보강하고 동시에 포렌식 도구를 고도화시키는 것이 중 요하다.

리뷰 남기기

로그인하면 리뷰를 남길 수 있어요.

리뷰 0개