OPNsense를 활용한 AI 방어체계 구축과 모의 해킹

소개

방어를 아는 자가 공격을 이긴다 사이버보안의 세계에는 한 가지 오래된 불균형이 존재합니다. 공격을 가르치는 책은 넘쳐나지만, 그 공격을 정합적(整合的)으로 방어하고 끝까지 추적하며 모니터링하는 법을 가르치는 책은 드뭅니다. 모의 해킹과 침투 테스트를 다루는 훌륭한 교재는 이미 많습니다. 학생들은 Nmap으로 포트를 열어 보고, sqlmap으로 데이터베이스를 덤프하며, 웹셸을 업로드하는 짜릿함을 빠르게 배웁니다. 그러나 정작 현장의 보안 엔지니어에게 요구되는 능력은 그 다음에 있습니다. “이 공격은 어떤 로그를 남기는가, 무엇이 그것을 탐지했는가, 어떻게 자동으로 차단되는가, 그리고 나는 그 흔적을 어떻게 시간순으로 복원하는가.” 바로 이 질문에 답하지 못하는 한, 학생은 ‘공격을 해본 사람’에 머무를 뿐 ‘시스템을 지키는 엔지니어’로 성장하지 못합니다. 이 책은 그 결정적인 공백을 메우기 위해 쓰였습니다. 우리는 공격과 방어를 분리된 두 권의 책으로 다루지 않고, 하나의 3-Zone...