Indicators of compromise definition과 자주 묻는 질문

IOC는 시스템이 침해당했거나 감염됐을 수 있음을 시사하는 증거예요. 파일 해시, IP 주소, 도메인 이름, URL, 파일 이름, 레지스트리 키, 예약 작업 이름 등이 있어요. 일치는 조사하라는 뜻이고, 그것만으로 침해가 확인되지는 않아요.

랜섬웨어가 내가 소유한 시스템에 남기는 흔적이에요. 여러 폴더에 나타나는 몸값 요구 메모 텍스트 파일, 짧은 시간에 새 확장자로 이름이 바뀐 많은 파일, 삭제된 백업이나 섀도 복사본이 있어요. 각각을 긴급하게 받아들이고 침해 사고 대응 계획에 따르세요.

흔한 출처는 네 가지예요. 권고문과 사고 보고서, 내 과거 사고, STIX 같은 위협 공유 형식, 텍스트 파일에 붙여 넣은 메모예요. 날짜가 중요해요. 위협 헌팅에는 믿을 만한 IOC 출처를 고르고, 주소와 도메인은 금방 낡으니 각 항목의 날짜를 확인하세요.

IOC는 해시나 도메인처럼 관찰된 흔적을 알려 주고, 공격 지표는 프로그램이 이상한 시간에 시작되는 것 같은 행동을 설명해요. 해시는 파일을 다시 빌드할 때마다 바뀌어요. Pyramid of Pain은 공격자가 바꾸기 얼마나 어려운지에 따라 지표의 순위를 매긴 개념이에요.

네, gocodesy.com은 GoChannel Desk의 공식 웹사이트예요. 이 사이트에서 정식 빌드를 내려받고, 실행하기 전에 SHA-256 체크섬을 공개된 매니페스트와 비교하세요. 그 단계를 건너뛰는 건 실수예요. 문의는 앱 안의 Send feedback 버튼으로 보내 주세요.

아니요. 검색은 제공한 로그와 목록에 있는 것만 보여 주므로, 승인하기 전에 모든 일치 항목을 문맥 속에서, 모든 diff를 직접 읽어야 해요. 놓치는 것이 있을 수 있어요. 깨끗한 검색 결과가 시스템이 깨끗하다는 증거가 되지 않고, GoChannel Desk는 완전한 결과를 약속하지 않아요.

네, 내가 소유했거나 조사할 권한이 있는 로그와 파일이라면 돼요. 사본만 쓰세요. 과거 사고나 실습용 PC의 로그를 작은 실전 디지털 포렌식 사례 연구로 재현할 수 있어요. 에이전트가 검색하고 메모를 쓰며, 결론은 사용자가 내려요.

아니요. 일치가 무엇을 뜻하는지 판단하고, 증거를 보존하고, 보안팀과 이야기하는 것은 전문가예요. GoChannel Desk는 검색을 실행하고 메모 초안을 쓸 뿐이며, 그 내용은 사람이 확인해요. 실시간 위협 탐지는 하지 않고 위협 인텔리전스 피드도 아니에요.

세 가지 선택지가 있어요. 표준 API 엔드포인트를 통한 클라우드 AI 제공업체, 내 PC에서 실행되는 모델, 내장 모델이에요. 로그에는 IP 주소와 사용자 이름 같은 개인 데이터가 들어 있어서, 로컬 모델은 이를 기기 안에 두고 클라우드 모델은 에이전트가 보낸 내용을 받아요.

클라우드 모델을 선택하면 보내요. 에이전트가 프롬프트에 넣은 로그 줄이 그 엔드포인트로 전송돼요. 로컬 모델을 쓰면 아무것도 기기 밖으로 나가지 않아요. 채팅, 작업 폴더, API 키는 PC에 남고, 도구 출력의 비밀 정보는 모델에 도달하기 전에 가려져요. 텔레메트리는 없어요.

두 단계예요. 약 34 MB의 설치 프로그램을 내려받아 certutil -hashfile을 실행하고, SHA-256 값을 공개된 매니페스트와 비교하세요. 약 25 MB의 단일 .exe 포터블 파일도 있어요. 설치 프로그램에 아직 코드 서명이 없어서 Windows SmartScreen이 경고할 수 있으니, 값이 일치한 뒤에만 계속하세요.