이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
네트워크 보안 수업에서 실습으로 Wireshark를 사용해 비정상 트래픽 패턴을 탐지하는 과제를 했습니다. 특정 IP에서 짧은 시간 안에 포트를 순차적으로 스캔하는 패턴을 필터링으로 발견했고, 해당 트래픽이 포트 스캔 공격임을 확인했습니다. Splunk 무료 버전으로 로그를 집계하는 실습도 했는데, 이벤트 타임라인을 시각화하니 상관관계가 훨씬 빠르게 보였습니다. 도구마다 보이는 관점이 달라서, 패킷 단위는 Wireshark로, 집계 분석은 SIEM 툴로 나눠서 접근하는 방식이 효율적이라는 걸 배웠습니다. 아직 실무 경험은 부족하지만, 탐지보다 분석이 더 어렵다는 것을 그 실습에서 체감했습니다. 보안 분석은 탐지보다 분석이 더 어렵다는 걸 실습에서 체감했고, 앞으로도 이벤트 간 상관관계를 파악하는 능력을 키워가고 싶습니다.
Wireshark로 포트 스캔 패턴을 발견한 뒤 그 결과로 무엇을 할 수 있는지를 실습에서 추가로 탐구했습니다. 탐지 자체보다 그 트래픽이 어떤 공격 시나리오의 전조인지를 이해하는 것이 분석의 다음 단계였습니다. 해당 IP가 스캔 후 특정 포트로 연결을 시도했는지를 타임라인으로 추적하면서, 스캔과 연결 시도 사이의 간격을 보는 방식을 익혔습니다. Splunk에서 같은 이벤트를 집계해 보자 패킷 하나하나를 보는 것보다 패턴이 빠르게 보였고, 두 도구가 다른 관점에서 같은 이벤트를 보여준다는 것을 이해했습니다. 보안 분석에서 탐지보다 상관관계 파악이 어려운 이유는 여러 이벤트를 연결해서 의미 있는 시나리오를 구성하는 것이 판단을 요구하기 때문이라는 것을 그 실습에서 처음 느꼈습니다.
보안 이벤트 분석을 할 때 어떤 도구를 어떤 상황에 쓸지를 구분하는 것이 중요하다는 것을 실습에서 배웠습니다. Wireshark는 패킷 하나하나의 내용을 보는 데 유리하지만, 대량의 로그에서 패턴을 찾기에는 적합하지 않습니다. Splunk 같은 SIEM 도구는 이벤트를 집계하고 시각화해서 패턴을 빠르게 파악하는 데 적합하지만, 패킷 내부 데이터를 직접 보려면 Wireshark로 내려가야 합니다. 두 도구를 번갈아 사용하면서 탐지 단계에서는 집계 도구로 범위를 좁히고, 상세 분석에서는 패킷 도구로 들어가는 흐름이 효율적이라는 것을 이해했습니다. 도구를 많이 아는 것보다 어떤 질문에 어떤 도구가 맞는지를 판단하는 것이 분석 역량의 핵심이라는 것을 그 실습에서 배웠습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 호텔신라 보안 엔지니어 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.