보안팀이 실제 고객 데이터가 없는 가짜 SSH 서버를 외부에 노출하고 공격자의 명령, 사용한 계정, 이동 경로를 기록한다. 정상 업무에는 사용하지 않으며 접근 자체를 이상 징후로 본다. 이 시스템은?
정답 3번
공격자를 유인하기 위해 의도적으로 노출한 미끼 시스템에서 공격 행위를 관찰하는 것은 허니팟이다. 정상 사용자가 접근할 이유가 거의 없으므로 접속 자체가 탐지 신호가 되고 공격 기법 수집에도 활용된다. 따라서 ③이 맞다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-08-21