실용적인 위협 추적 과정은 위협 추적자와 이슈 대응 담당자에게 위협 추적의 개발 및 실행의 핵심 개념을 교육하기 위해 고안되었습니다. 이 과정을 통해 학생들은 다음을 배울 수 있습니다.
- 사이버 위협 인텔리전스 개념을 적용하여 환경 내 공격 활동 추적
- 반복 가능한 추적 방법론 수립 및 추적 사용 사례 개발
- 엔드포인트 데이터를 활용하여 추적
- 추적 프로그램의 효과에 대한 척도 설정
이 과정에는 소셜 엔지니어링, 네트워크 및 시스템 침해, 국가 차원의 공격자 등 다양한 시나리오를 통해 침해의 증거를 찾기 위해 가설을 개발하고 추적 미션을 수행하는 학생들의 도전을 위한 실습이 포함되어 있습니다. 이 실습은 학생들이 명령줄, Jupyter 노트북과 같은 환경 및 Velociraptor와 같은 포렌식 도구를 사용하여 추적을 경험할 수 있도록 설계되었습니다.
선행 조건: 학생들은 컴퓨터 및 운영체제에 대한 기본 지식을 보유하고 있어야 합니다. Python 프로그래밍은 필요하지 않습니다. 하지만 언어나 프로그래밍 개념에 익숙하면 학생들이 일부 실습에서 작업할 때 도움이 될 것입니다.
