다섯 살도 알 수 있게 · 보안
NDR이 뭐예요?
네트워크 탐지·대응(Network Detection and Response)을 복도를 지키는 파수꾼 이야기로 풀어봤어요.
개를 못 앉히는 방이 있어요.오래된 프린터, 손님 노트북, 냉장고. 개(EDR)는 그 방을 못 봐요.
어느 방에 가든 복도는 지나야 해요.방은 못 봐도, 복도는 볼 수 있어요.
NDR은 복도를 지켜보는 파수꾼이에요.방에 들어가지 않아요. 지나가는 사람만 봐요.
누가 어디로어느 방에서 어느 방으로
몇 시에낮인지 새벽인지
얼마나 들고작은 가방인지 큰 가방인지
이상한 걸음이면 복도 문을 닫아요.새벽에 큰 가방이 성문으로? 삑! 쇠창살 내리고 경비실에 알려요.
상자 안은 못 봐요.봉해진 상자(암호화)는 크기·방향·시간만 보여요. 그래서 방 안은 개가, 복도는 파수꾼이 — 둘이 같이.
한 줄로
NDR = 방이 아니라 복도를 지켜보는 파수꾼. 누가 어디로, 언제, 얼마나 들고 가는지 보고, 이상하면 복도를 닫아요.
Network Detection and Response. 방마다 개를 앉히지 않아도 돼서, 개를 못 앉히는 방까지 지켜요. 대신 봉해진 상자 안은 못 봐요.
어른들은 이렇게 불러요
- 네트워크
Network - 복도. 방과 방, 성 안과 밖을 잇는 길.
- 트래픽
Traffic - 복도를 오가는 사람과 가방. 컴퓨터끼리 주고받는 모든 것.
- 탭 · 미러링
TAP / port mirroring - 복도 끝 거울. 지나가는 걸 그대로 비춰 보여줘요. 사람을 멈춰 세우진 않아요.
- 에이전트리스
Agentless - 방에 안 들어감. 그래서 개를 못 앉히는 방도 지켜요.
- 횡적 이동
Lateral movement - 방에서 방으로 옮겨 다니기. 프린터 방에서 나온 사람이 금고 방으로. 복도에서 제일 잘 보여요.
- 유출
Exfiltration - 큰 가방 들고 나가기. 새벽에, 성문으로, 아주 크게.
- 암호화
Encryption - 봉해진 상자. 안은 못 봐요. 크기·방향·시간은 봐요.
다음 이야기
문마다 물어보는 성 →