큐레이션된 포트폴리오로, 제 SOC 조사, 위협 헌팅 프로젝트, DFIR 랩, 탐지 엔지니어링, 기술 블로그, 그리고 사이버 보안 연구를 선보입니다.
탐지 • 조사 • 대응 • 방어
이 포트폴리오는 실무 조사, 엔터프라이즈 랩 환경, 탐지 엔지니어링, 디지털 포렌식, 악성코드 분석, 위협 헌팅, 보안 분석을 통해 제가 직접 수행한 사이버보안 여정을 기록한 것입니다.
각 프로젝트는 현대 보안 운영 센터(SOC)에서 요구되는 조사 방법론, 보안 도구 활용, 증거 상관 분석, 탐지 개발, 방어적 사고를 보여줍니다.
위협 헌팅, 디지털 포렌식 및 사고 대응(DFIR), 탐지 엔지니어링, 악성코드 분석, 보안 분석, Python 기반 보안 도구 개발에 실무 경험을 갖춘 SOC 분석가입니다.
제 업무는 증거 기반 조사, 엔터프라이즈 수준의 보안 모니터링, 엔드포인트 분석, 네트워크 분석, 악성코드 조사, 메모리 포렌식, 그리고 MITRE ATT&CK 프레임워크에 부합하는 탐지 개발에 중점을 둡니다.
| 프로젝트 | 중점 분야 | 저장소 |
|---|---|---|
| Purple Team Simulation 01 | 공격 시뮬레이션 / 탐지 엔지니어링 | 보기 |
| Memory Forensics Investigation | 메모리 포렌식 / DFIR | 보기 |
| Threat Hunting – Reconnaissance | Splunk 위협 헌팅 | 보기 |
| Enterprise DFIR Lab | 사고 대응 | 보기 |
| Velociraptor Forensic Triage | 엔드포인트 포렌식 | 보기 |
| Suspicious Email Attachment Analysis | 이메일 보안 | 보기 |
| Static Malware Analysis | 악성코드 분석 | 보기 |
| Windows Malware Behavioral Analysis | 동적 악성코드 분석 | 보기 |
| Behavioral Anomaly Detection | 머신 러닝 | 보기 |
| File Signature Detector | Python 보안 도구 | 보기 |
| 분야 | 기술 |
|---|---|
| SIEM | Splunk, Elastic Security |
| 위협 헌팅 | SPL, EQL, KQL/검색 기반 조사, MITRE ATT&CK |
| 탐지 엔지니어링 | Sigma, SPL, EQL, 행위 기반 탐지, 시퀀스 탐지 |
| DFIR | Velociraptor, KAPE, Autopsy, FTK Imager |
| 메모리 포렌식 | Volatility 3, MemProcFS |
| 악성코드 분석 | PEStudio, Detect It Easy, FLOSS, Procmon, Process Explorer |
| 네트워크 분석 | Wireshark, PCAP 분석, TCP/IP |
| 엔드포인트 보안 | Sysmon, Windows 이벤트 로그, Elastic Defend |
| 퍼플 팀 | 공격 시뮬레이션, 방어 검증, 탐지 검증 |
| 프로그래밍 | Python, PowerShell |
| 인프라 | Active Directory, pfSense, Windows |
| 증거 분석 | IOC 추출, 타임라인 재구성, 프로세스 분석 |
사고 대응, 위협 헌팅, 디지털 포렌식, 메모리 분석, 악성코드 분석, 네트워크 포렌식, 탐지 엔지니어링을 시연하는 엔터프라이즈 스타일의 조사.
통제된 적대자 시뮬레이션에 이어 블루 팀 탐지, 조사, 네트워크 포렌식, 탐지 엔지니어링을 수행.
격리된 실험실 환경에서 통제된 PowerShell 기반 공격 시뮬레이션을 수행하고, 엔드포인트 및 네트워크 텔레메트리를 활용하여 공격을 탐지, 조사, 재구성, 대응할 수 있는지 평가한다.
| 기법 | ATT&CK ID |
|---|---|
| PowerShell | T1059.001 |
| 명령 및 스크립팅 인터프리터 | T1059 |
| 인그레스 도구 전송 | T1105 |
| 시스템 소유자/사용자 탐색 | T1033 |
| 시스템 정보 탐색 | T1082 |
| 시스템 네트워크 구성 탐색 | T1016 |
| 네트워크 서비스 스캐닝 | T1046 |
Purple Team Simulation — PowerShell Reverse Shell Detection & Investigation
Volatility 3와 MemProcFS를 사용하여 의심스러운 프로세스, 주입된 코드, 비정상적인 메모리 영역, 로드된 모듈, 네트워크 아티팩트 및 침해 지표를 식별하는 증거 기반 Windows 메모리 포렌식 조사.
캡처된 Windows 메모리 이미지를 분석하여 의심스러운 프로세스 활동, 메모리 이상 징후, 주입된 코드, 로드된 모듈, 네트워크 아티팩트 및 잠재적 침해와 관련된 기타 증거를 식별합니다.
조사는 증거 기반 포렌식 워크플로를 따랐습니다:
Investigation Question
↓
Evidence Collection
↓
Artifact Identification
↓
Analysis
↓
Cross-Tool Correlation
↓
Finding
↓
IOC Extraction
↓
Detection / Response Opportunity
조사에는 다음이 포함됩니다:
