데이터가 유출됐을까?
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 12번째.
파일을 보내려는 공격과 실제로 파일이 외부로 나간 것은 다릅니다. 보고서에서는 이 두 가지 결과를 구분해야 합니다.
실습용 컴퓨터의 전송 기록을 확인하세요:
seclab logs다음 줄을 찾으세요:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED는 training-records.csv가 demo-upload를 통해 외부로 나갔음을 확인해 줍니다. CONNECTION_BLOCKED 기록은 연결 시도가 대신 차단되었음을 알려줍니다.
정리가 성공하더라도 이미 발생한 전송을 되돌릴 수는 없습니다. 팀이 다음 조치를 결정할 수 있도록 확인된 유출 사실을 기록해야 합니다.
전송 기록으로 확인되는 파일 이름만 기록하세요:
seclab answer transferred training-records.csv다음과 같이 표시됩니다:
Recorded your answer to transferred.
챌린지
쉬움IT 책임자 Sam의 티켓
Sam이 로스터리 사고와 관련된 오래된 감사 기록 두 개를 추가했습니다. 전송된 것으로 확인된 파일과 차단된 파일을 판별하세요. 파일명을 transferred와 blocked로 기록하세요. 정리된 프로그램은 중지된 상태로 유지하고 승인된 백업은 계속 작동하도록 하세요.
직접 해보기
터미널