파일 지문

Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 3번째.

누군가 파일의 내용을 변경한 후에도 파일 이름은 그대로일 수 있습니다. 지문을 사용하면 이름을 믿는 대신 내용을 비교할 수 있습니다.

Lumen은 SHA-256을 사용해 지문을 계산합니다. 직접 계산할 필요는 없습니다. 실습 도우미가 사용하는 파일을 검사해 보세요:

seclab inspect artifacts demo-helper

다음과 같이 표시됩니다:

demo-helper:
  Machine: practice-laptop
  Path: /opt/lumen/demo-helper
  Contents: destination=parcel-cache.test
source=training-records.csv
  Last changed: 2026-11-01 08:57:00
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  Quarantined: no
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

SHA-256은 파일의 현재 지문입니다. Expected SHA-256은 승인된 버전의 지문입니다. 이 두 값이 다르므로 파일이 변경되었습니다. 파일 내용에는 외부 대상도 명시되어 있습니다.

지문이 다르다는 것은 조사해야 할 이유이지, 공격이 있었다는 증거는 아닙니다. 일반적인 업데이트로도 지문이 바뀝니다. 판단하기 전에 변경 기록, 파일 내용, 프로그램의 연결을 비교하세요.

긴 지문을 복사하는 대신 파일 ID를 기록하세요: