Menu

로그 기록

Coddy Cybersecurity 여정의 보안 기초 섹션에 포함된 레슨. 43개 중 3번째.

로그는 누군가 로그인하거나 계정을 변경하는 등 발생한 일을 기록한 것입니다. 각 항목에는 시간이 포함됩니다. 특정 IP 주소의 항목을 찾으려면 다음을 실행하세요:

seclab logs --ip 198.51.100.23

다음과 같이 표시됩니다:

2026-10-19 17:02:41 shop-web LOGIN_OK user=lee ip=198.51.100.23

이 항목은 Lee가 17:02:41에 198.51.100.23 주소를 사용해 shop-web에 로그인했음을 알려 줍니다. LOGIN_OK는 로그인이 성공했음을 의미합니다. 시도가 실패했다면 이벤트는 LOGIN_FAILED로 표시됩니다.

티켓에서 확인한 내용을 기록하라고 하면 answer 명령을 사용하세요. 답변에 이름을 지정한 다음 답변 자체를 입력하세요:

seclab answer address 198.51.100.23

다음과 같이 표시됩니다:

Recorded your answer to address.

여기서 address는 기록하는 답변의 이름이고, 198.51.100.23은 그 값입니다. 계정을 묻는 티켓이라면 account 다음에 사용자 이름을 입력하면 됩니다.

challenge icon

챌린지

쉬움

Sam의 티켓, IT 책임자

차단 조치로 공격자의 주소에서 세션이 종료되었습니다. 공격자는 이미 누군가의 이메일 계정에 접속해 있었습니다. 공격자가 접속할 수 있게 한 로그인을 찾아 계정과 발생 시각을 기록하세요.

직접 해보기

터미널

보안 기초의 모든 레슨