다섯 살도 알 수 있게 · 보안

허니팟이 뭐예요?

허니팟(Honeypot)을 아무도 쓰지 않는 반짝이는 가짜 금고 방 이야기로 풀어봤어요.

도둑은 보물을 찾아 돌아다녀요.문마다 두드려 보고, 열린 데를 찾아요.

파수꾼의 종은 고양이한테도 울려요.진짜 도둑인지 고양이인지 매번 가서 봐야 해요. 경비실이 지치는 이유예요.

허니팟은 아무도 안 쓰는 반짝이는 가짜 방이에요.진짜 사람은 갈 일이 없어요. 그 문이 열리면 무조건 도둑이에요.

미끼진짜처럼 반짝여요

아무도 안 씀열리면 = 도둑

지켜보기버릇을 배워요

시간 끌기도둑이 헛수고해요

도둑이 뭘 하는지 다 적어요.어떤 도구를 쓰는지, 어디를 먼저 여는지. 그걸로 수배 전단과 망루 친구의 쪽지를 만들어요. 집어간 가짜 열쇠를 어디서든 쓰면 또 종이 울려요.

미끼 방은 진짜 성과 떼어 놓아야 해요.미끼 방에서 진짜 복도로 통하면 도둑에게 발판을 준 거예요 — 복도를 나눠요. 그리고 너무 티 나면 도둑이 안 와요. 잡는 거지 막는 게 아니에요.

한 줄로

허니팟 = 아무도 쓰지 않는 반짝이는 가짜 방. 그 문이 열리면 무조건 도둑이고, 도둑이 뭘 하는지 다 적어요.

Honeypot. 가짜 열쇠는 허니토큰, 가짜 성 통째는 허니넷이에요. 종이 거의 틀리지 않는 게 장점. 막는 도구가 아니라 잡고 배우는 도구예요.

허니팟 Honeypot: 가짜 방. 진짜처럼 보이지만 아무도 안 쓰는 물건이나 방.
허니토큰 Honeytoken: 가짜 열쇠. '금고 열쇠.txt' 같은 가짜 문서. 어디서든 쓰이면 종이 울려요.
허니넷 Honeynet: 가짜 성. 방 하나가 아니라 성 한 채를 미끼로.
저상호작용 · 고상호작용 Low · high interaction: 문만 있는 방 · 안까지 진짜 같은 방. 문만 두면 안전하고 싸요. 안까지 꾸미면 더 많이 배우지만 더 위험해요.
기만 기술 Deception technology: 미끼를 성 곳곳에. 가짜 방, 가짜 열쇠, 가짜 장부를 성 전체에 뿌려요.
오탐 없음 No false positives: 열리면 무조건 도둑. 고양이는 가짜 금고에 안 가요. → 경비실의 고양이
TTP 수집 TTP collection: 버릇 배우기. 도둑이 미끼 방에서 보여준 순서. → 도둑의 버릇
격리 Isolation: 진짜 성과 떼어 놓기. 미끼 방에서 진짜 복도로 못 가게. → 색 리본으로 나눈 복도

다음 이야기

다른 용어도 그림책으로 보고 싶다면 요청하기 →