로그 기록
Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 3번째.
로그는 누군가 로그인하거나 계정을 변경하는 등 발생한 일을 기록한 것입니다. 각 항목에는 시간이 포함됩니다. 특정 IP 주소의 항목을 찾으려면 다음을 실행하세요:
seclab logs --ip 198.51.100.23다음과 같이 표시됩니다:
2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23이 항목은 Lee가 17:02:41에 198.51.100.23 주소를 사용해 shop-web에 로그인했음을 알려 줍니다. LOGIN_OK는 로그인이 성공했음을 의미합니다. 시도가 실패했다면 이벤트는 LOGIN_FAILED로 표시됩니다.
티켓에서 확인한 내용을 기록하라고 하면 answer 명령을 사용하세요. 답변에 이름을 지정한 다음 답변 자체를 입력하세요:
seclab answer address 198.51.100.23다음과 같이 표시됩니다:
Recorded your answer to address.여기서 address는 기록하는 답변의 이름이고, 198.51.100.23은 그 값입니다. 계정을 묻는 티켓이라면 account 다음에 사용자 이름을 입력하면 됩니다.
챌린지
쉬움Sam의 티켓, IT 책임자
차단 조치로 공격자의 주소에서 세션이 종료되었습니다. 공격자는 이미 누군가의 이메일 계정에 접속해 있었습니다. 공격자가 접속할 수 있게 한 로그인을 찾아 계정과 발생 시각을 기록하세요.
직접 해보기