다섯 살도 알 수 있게 · 보안
고통의 피라미드가 뭐예요?
막았을 때 나쁜 사람이 얼마나 아픈지를 층으로 그린 그림이에요.
막을 수 있는 건 여섯 층이에요.위로 갈수록 나쁜 사람이 더 아파요.
아래층을 막으면?"새 신발 사면 되지." 1초. 발자국 이야기와 같아요.
위층을 막으면?버릇을 통째로 바꿔야 해요. 몇 달.
대부분은 아래 두 칸만 해요.그래서 '해봤는데 소용없다'는 말이 나와요.
한 줄로
위로 갈수록 막기 어렵지만, 나쁜 사람은 더 아파요.
David Bianco가 2013년에 그린 그림. 방어 노력을 어디에 쓸지 정하는 기준이에요.
어른들은 이렇게 불러요
- 해시
Hash values - 1초. 파일에 한 글자만 더해도 바뀌어요.
- IP 주소
IP addresses - 10분. 서버를 새로 빌리면 돼요.
- 도메인
Domain names - 몇 시간. 새로 사면 돼요.
- 흔적
Network / host artifacts - 며칠. 설정과 도구 자국을 고쳐야 해요.
- 도구
Tools - 몇 주. 새 도구를 만들거나 배워야 해요.
- 버릇
TTPs - 몇 달. 일하는 방식 자체를 다시 짜야 해요. → 버릇 이야기
다음 이야기
비밀 신호등 →