🌐 Python 기초

Python을 배우는 이유

Python 설치와 실행 — Python 설치, PATH 설정, 인터프리터 실행 흐름을 이해하면 첫 실행이 쉬워진다.

Python은 보안 공부에서 자주 쓰이는 언어입니다. 문법이 비교적 읽기 쉽고, 파일 처리, 문자열 분석, 로그 정리, 간단한 자동화에 강합니다. 보안 도구를 직접 깊게 만들지 않더라도, 로그에서 필요한 줄을 골라내거나 IP 주소를 분류하는 정도만 할 수 있어도 학습 효율이 크게 올라갑니다.

Python을 공부할 때 처음부터 어려운 프레임워크나 해킹 도구를 만들 필요는 없습니다. 변수, 조건문, 반복문, 파일 읽기, 문자열 검색을 이해하면 충분히 많은 일을 할 수 있습니다. 보안 자동화의 출발점은 복잡한 공격 코드가 아니라 반복 작업을 줄이는 작은 스크립트입니다.

이 장에서는 위험한 기능을 만들지 않고, 로그와 문자열을 읽고 분류하는 방어형 관점으로 Python 기초를 봅니다.

그림으로 보는 자동화 흐름

Python 자동화는 사람이 반복해서 하던 확인 작업을 코드로 옮기는 것입니다.로그 읽기, IP 추출, 도메인 검색, 결과 요약처럼 작고 안전한 작업부터 시작하면 됩니다.

쉽게 말하면Python은 공부용 계산기이자 정리 도구입니다. 사람이 로그를 한 줄씩 눈으로 찾는 대신, 코드가 조건에 맞는 줄을 빠르게 찾아 줍니다.

Python 로고 Wikimedia Commons

변수와 자료형

Python 변수 출력 연산 — 변수는 값을 담고 print와 연산자는 값을 확인하거나 계산하는 데 사용한다.

변수는 값을 담아 두는 이름입니다. IP 주소, 도메인, 파일 경로, 포트 번호처럼 나중에 다시 사용할 값을 변수에 저장합니다. 숫자, 문자열, 리스트, 딕셔너리 같은 자료형을 구분하면 데이터를 다루는 방식이 쉬워집니다.

문자열은 보안 학습에서 특히 자주 등장합니다. 도메인 이름, URL, 로그 한 줄, User-Agent, 파일 경로가 모두 문자열입니다. 리스트는 여러 값을 순서대로 담을 때 쓰고, 딕셔너리는 키와 값을 짝지어 저장할 때 씁니다.

Python 문자열과 리스트 — 문자열과 리스트는 로그, 도메인, 여러 값을 다룰 때 가장 자주 쓰는 자료형이다.

domain = "school-login.test"
ip = "192.168.56.30"
ports = [53, 80, 443]
service = {"53": "DNS", "80": "HTTP", "443": "HTTPS"}

조건문과 반복문

조건문은 “만약 어떤 조건이 맞으면 이 일을 하라”는 구조입니다. 예를 들어 로그 한 줄에 404가 들어 있으면 파일 없음 요청으로 분류할 수 있습니다. 반복문은 여러 줄을 하나씩 처리할 때 사용합니다.

조건문과 반복문이 합쳐지면 로그 분석의 기본 구조가 됩니다. 파일을 한 줄씩 읽고, 그 줄에 특정 도메인이나 IP가 들어 있으면 출력하거나 개수를 세는 방식입니다.

for line in log_lines:
    if "school-login.test" in line:
        print(line)

파일과 로그 읽기

Python으로 로그 파일 읽기 — Python으로 로그 파일을 한 줄씩 읽고 조건에 맞는 내용을 찾을 수 있다.

로그 파일은 보통 텍스트 형태입니다. Python에서는 open()으로 파일을 열고, 반복문으로 한 줄씩 읽을 수 있습니다. 파일을 한꺼번에 읽는 방법도 있지만, 로그가 길어질 수 있으므로 한 줄씩 처리하는 습관이 좋습니다.

웹 서버 access.log를 읽을 때는 IP 주소, 요청 경로, 응답 코드, 시간 정보를 눈여겨봅니다. DNS 로그라면 질의한 도메인과 응답 IP가 중요합니다. Python은 이런 텍스트에서 필요한 부분만 골라내는 데 유용합니다.

with open("access.log", "r", encoding="utf-8") as f:
    for line in f:
        if "GET" in line and "200" in line:
            print(line.strip())

문자열과 정규표현식

문자열 검색은 가장 기본적인 분석 방법입니다. in을 사용하면 특정 단어가 포함되어 있는지 확인할 수 있습니다. 조금 더 복잡한 패턴을 찾고 싶을 때는 정규표현식을 사용합니다.

정규표현식은 처음에는 낯설지만, IP 주소나 도메인 같은 일정한 형태를 찾을 때 유용합니다. 다만 무리해서 복잡하게 쓰기보다, 간단한 패턴부터 천천히 익히는 것이 좋습니다.

import re

line = "client connected to 192.168.56.30:80"
match = re.search(r"\d+\.\d+\.\d+\.\d+", line)
if match:
    print(match.group())

보안 학습에서 쓰는 방식

Python 함수와 변수 범위 — 반복되는 분석 코드는 함수로 묶고 지역변수와 전역변수의 범위를 구분한다.

Python은 보안 학습에서 로그 정리, 문자열 검사, 파일 목록 확인, 간단한 통계 계산에 쓸 수 있습니다. 예를 들어 access.log에서 특정 IP의 요청 횟수를 세거나, DNS 로그에서 특정 도메인을 찾거나, 여러 파일 이름 중 의심스러운 확장자를 골라낼 수 있습니다.

중요한 것은 안전한 범위입니다. 실제 공격 자동화, 무단 스캔, 계정 정보 수집 같은 기능은 만들지 않습니다. 대신 방어와 이해를 돕는 작은 자동화에 집중합니다.

Python 람다와 모듈 — lambda는 짧은 함수를 만들 때, import는 필요한 모듈을 가져올 때 사용한다.

학습 작업	Python으로 하는 일	이해할 개념
웹 로그 분석	특정 상태 코드 찾기	HTTP 응답 코드
DNS 로그 확인	도메인과 IP 추출	DNS 질의/응답
문자열 검사	지갑 주소처럼 보이는 패턴 탐지	정규표현식
파일 목록 확인	확장자별 분류	파일 시스템

핵심 개념 복습

Python 기초의 핵심은 값을 저장하고, 조건으로 판단하고, 반복해서 처리하는 것입니다. 변수는 값을 담고, 조건문은 판단하며, 반복문은 여러 데이터를 차례대로 처리합니다. 파일 읽기와 문자열 처리가 더해지면 로그 분석의 기본 틀이 완성됩니다.

보안 공부에서 Python은 목적이 아니라 도구입니다. 네트워크, DNS, 웹, 로그 개념을 이해하고 있을 때 Python은 그 개념을 더 빠르게 확인하게 도와줍니다.

다음 장에서는 앞에서 배운 네트워크, 서버, DNS, 웹, 공유기, 패킷, 탐지 개념을 하나의 큰 흐름으로 다시 연결해 봅니다.