Cordilog의 정보보안 공부 기록

스위치의 동작은 크게 5단계로 나뉜다.1. 스위치의 5대 기능스위치는 데이터 프레임이 들어오면 다음 5가지 과정을 거쳐 처리한다.Address Learning (주소 학습): 스위치는 들어오는 프레임의 출발지 MAC 주소(Source MAC)를 보고, 해당 주소가 어떤 포트에 연결되어 있는지 CAM(Content Addressable Memory) 테이블에 기록한다. 스위치가 켜지자마자 하는 가장 중요한 작업이다.Flooding (플러딩): 만약 프레임의 목적지 MAC 주소가 CAM 테이블에 없거나(Unknown Unicast), 목적지가 브로드캐스트(Broadcast) 주소(FF:FF:FF:FF:FF:FF)라면? 스위치는 들어온 포트를 제외한 모든 포트로 해당 프레임을 뿌린다. 이것이 Flooding이..

Cisco Packet Tracer에서 ARP와 ICMP 프로토콜의 동작을 동시에 시뮬레이션해서 패킷의 흐름을 눈으로 따라가며 익힐 수 있다.1. 네트워크 토폴로지먼저 시스코 패킷 트레이서에서 아래 도식과 같이 네트워크를 구성한다.네트워크 대역: 192.168.1.0/24중앙 장비: 2950T 스위치 1대단말(end device): PC 3대(PC1, PC2, PC3)와 서버 1대 2. 단말별 MAC 및 IP 주소 설정 Packet Tracer에서 단말의 MAC 주소는 기본적으로 하드웨어 값이 입력되어 있지만, 수동으로 변경할 수 있다.식별하기 쉬운 MAC 주소를 활용하면 패킷의 캡슐화와 역캡슐화 과정을 훨씬 직관적으로 이해할 수 있기 때문에 자동으로 부여된 주소를 쓰기 않고 직접 알아보기 쉬운 MAC ..

지난 포스팅에서 시스코 스위치의 기본 호스트 설정부터 VLAN 생성, 각 인터페이스별 포트 할당 및 트렁크 구성을 완료한 후 이를 NVRAM에 저장하는 일련의 네트워크 기초 설정 과정에 대해 알아보았다.이번에는 이 설정 내용의 일부를 수정하거나 완전히 초기화하하는 방법에 대해서 알아보자.먼저 각각의 설정이 스위치의 어느 메모리 영역에 저장되는지를 알아야 한다. 1. 스위치의 메모리 구조와 설정 저장 위치Cisco 스위치는 설정 데이터를 관리하기 위해 세 가지 주요 저장 공간을 사용한다.각 공간은 데이터의 휘발성 여부와 목적에 따라 구분된다. RAM (Random Access Memory): 현재 스위치가 동작하면서 참조하는 running-config가 저장되는 곳이다. hostname, interface..

네트워크의 규모가 커짐에 따라 보안 강화와 브로드캐스트 트래픽 제어는 필수적인 요소가 된다.이를 해결하는 핵심 기술이 바로 VLAN(Virtual Local Area Network)이다. VLAN의 개념과 스위치 포트의 엑세스(Access) 및 트렁크(Trunk) 모드의 차이를 알아보고, Cisco Packet Tracer로 VLAN 구성을 해보자. 1. VLAN의 핵심 개념1️⃣ VLAN이란?VLAN은 물리적 위치에 구애받지 않고 네트워크를 논리적으로 분할하는 기술이다.하나의 물리적 스위치를 여러 개의 가상 스위치로 나누어 사용하는 것과 같은 효과를 준다.브로드캐스트 도메인 분리: 네트워크 전체에 뿌려지는 브로드캐스트 패킷의 범위를 제한하여 네트워크 성능을 최적화한다.보안성 향상: 서로 다른 VLAN..

1️⃣ no ip domain-lookupCisco 장비(스위치, 라우터)를 설정하다 보면 명령어를 잘못 입력했을 때 장비가 아무런 반응 없이 멈춘 것처럼 보일 때가 있다.이는 장비의 기본 동작 방식 때문에 발생하는 현상이다.1. 명령어를 호스트 이름으로 인식Cisco IOS는 사용자가 입력한 단어가 실행 가능한 명령어가 아닐 경우, 이를 네트워크상의 특정 호스트 이름으로 간주한다.장비는 해당 이름의 IP 주소를 알아내기 위해 DNS(Domain Name System) 서버에 질의를 보낸다.2. "Translating..." 메시지와 대기 시간실습 환경에서는 보통 DNS 서버가 설정되어 있지 않거나 연결되지 않은 경우가 많다.이때 장비는 브로드캐스트 주소(255.255.255.255)를 통해 서버를 찾으..

시스코 패킷 트레이서(Cisco Packet Tracer)를 이용해 네트워크를 구성하고 나면 CLI 콘솔에서 라우팅 테이블을 조회할 수 있다.라우팅 테이블은 라우터가 패킷을 목적지까지 보내기 위한 '지도'와 같다.실제 CLI 출력 결과를 바탕으로 각 항목이 무엇을 의미하는지 분석해본다. 1. 네트워크 구성도 (Topology) 현재 라우팅 테이블을 기반으로 시각화한 네트워크의 모습은 다음과 같다.라우터 한 대가 두 개의 서로 다른 서브넷을 연결하고 있는 전형적인 게이트웨이 형태다. 2. CLI 출력 결과 분석---------------------------------------------------------------Router#show ip route # (중략: Codes 설명 부분) Gate..

1. 주요 개념 정리1️⃣ L2 vs L3 스위치L2 스위치: OSI 2계층(데이터 링크 계층)에서 동작한다. MAC 주소를 기반으로 같은 네트워크 대역(동일 서브넷) 내에서만 데이터를 전달한다. IP 주소를 이해하지 못하며 단순히 '전달자' 역할만 한다.L3 스위치: OSI 3계층(네트워크 계층)에서 동작한다. IP 주소를 이해하며, 라우팅(Routing) 기능을 수행할 수 있다. 서로 다른 네트워크 대역(예: 192.168.1.0과 192.168.2.0) 사이의 통신을 중재한다.간단히 말하면, L3 스위치는 'L2 스위치 기능'에 '라우팅 기능'을 추가한 장비이다.1. L2 스위치 vs L3 스위치 테이블 비교L3 스위치는 "멀티레이어 스위치(Multi-layer Switch)"라고도 한다.2계층(L..

최근 보안 뉴스에 따르면, 마이크로소프트(MS)가 이미 2023년에 폐지한 WebDAV 기능을 악용한 사이버 공격이 다시 기승을 부리고 있다.특히 윈도우 탐색기의 특성을 이용해 보안 경고를 무력화한다는 점에서 매우 위협적이다.https://www.boannews.com/media/view.asp?idx=142436 윈도우 탐색기가 악성 서버 연결 통로로... WebDAV 취약점 주의보윈도우 파일 탐색기(Windows File Explorer)에 남은 WebDAV 프로토콜을 악용해 웹 브라우저의 보안 경고를 우회하는 공격 캠페인이 확산하고 있다. 공격의 87%가 여러 종류의 원격 제어 트로이목마(RAT)를www.boannews.com1. WebDAV란?WebDAV(Web Distributed Authori..

최근 보안뉴스에 소규모 보안팀이 엔드포인트 하드닝을 통해 상용 솔루션에 의존하지 않고 ‘모던 시큐리티’를 구현한 사례가 소개되었다.https://www.boannews.com/media/view.asp?idx=142384 상용 도구 버리고 ‘오픈소스·AI’ 택했다... 소규모 보안팀의 엔드포인트 생존법24일 열린 OWASP 서울 챕터 2월 세미나는 인력과 예산의 한계를 겪는 소규모 보안팀이 자동화 기술, 인공지능(AI), 오픈소스를 활용해 엔터프라이즈급 보안 환경을 구축한 치열한 실무 경험을 공유www.boannews.com 엔드포인트 하드닝은 특히 분산 근무 환경과 클라우드 기반 서비스가 일반화된 시대에 그 중요성이 더 커지고 있다.1. 엔드포인트 하드닝이란?엔드포인트 하드닝(Endpoint Harde..

1. 메서드를 메모리에 올리는 두 가지 방법자바에서 메서드는 성격에 따라 메모리에 적재(Load)되는 시점과 방식이 다르다. 1️⃣라이브러리 클래스에서의 메서드보통 기능을 제공하는 역할을 하는 클래스들이다.인스턴스 메서드 (Instance Method): new 연산자를 통해 객체를 생성하는 순간 메모리에 올라간다. 객체마다 고유한 상태(필드)를 가질 수 있으며, 반드시 객체 생성 후에만 사용할 수 있다.정적 메서드 (Static Method): 프로그램이 실행되자마자 메모리(Method Area)에 자동으로 올라간다. 객체 생성 없이 클래스명.메서드명()으로 즉시 호출할 수 있다.2️⃣실행 클래스에서의 메서드public static void main이 포함된, 프로그램의 시작점이 되는 클래스다.프로그램..