10. 부록

부록을 보는 방법

이 부록은 앞에서 배운 개념을 다시 찾아보기 위한 학습용 정리입니다. 네트워크, 서버, DNS, 웹, 공유기, 패킷, 탐지, Python 개념을 공부하다가 용어가 헷갈릴 때 빠르게 확인하는 용도로 보면 됩니다.

처음부터 모든 명령어를 외울 필요는 없습니다. 중요한 것은 “이 명령어가 어떤 정보를 보여 주는가”입니다. IP 주소를 확인하는 명령, 서비스 상태를 확인하는 명령, 로그를 보는 명령, 패킷을 필터링하는 방법을 구분하면 됩니다.

개념 공부는 암기보다 연결입니다. DNS를 배웠다면 웹 접속과 연결하고, 공유기를 배웠다면 DHCP와 게이트웨이와 연결하고, 패킷 분석을 배웠다면 DNS와 HTTP 흐름과 연결해 봅니다.

그림으로 보는 복습 흐름

핵심 용어 사전

명령어 모음

명령어는 결과를 외우기보다 용도를 기억하면 됩니다. 네트워크 주소 확인, DNS 질의 확인, 서비스 상태 확인, 열린 포트 확인, 로그 확인처럼 목적별로 묶어서 공부하세요.

Windows
ipconfig /all
nslookup school-login.test
netstat -ano

Ubuntu / Linux
ip addr
ip route
dig school-login.test
resolvectl status
sudo ss -tulnp
sudo systemctl status apache2
sudo journalctl -u apache2 -n 50 --no-pager
sudo tail -f /var/log/apache2/access.log

ipconfig /all과 ip addr는 내 장비의 주소 정보를 보여 줍니다. nslookup과 dig는 DNS 응답을 확인합니다. ss -tulnp는 서버가 어떤 포트를 열고 있는지 확인할 때 유용합니다.

Wireshark 필터 모음

필터를 쓸 때는 너무 복잡하게 시작하지 않는 것이 좋습니다. 먼저 dns처럼 넓은 필터로 보고, 필요하면 dns.qry.name contains "school"처럼 조건을 추가합니다.

개념별 확인 질문

공부가 어느 정도 되었는지 확인하려면 스스로 질문을 던져 보면 됩니다. 답을 바로 말할 수 없다면 해당 장으로 돌아가 다시 읽어 보세요.

안전 학습 원칙

보안 공부는 반드시 안전한 범위에서 해야 합니다. 본인 장비, 허가된 실습망, 가짜 도메인, 가짜 로그, 교육용 페이지를 사용합니다. 실제 기관 페이지를 흉내 내거나, 실제 개인정보를 입력받거나, 외부 공유기와 서버를 무단으로 테스트하지 않습니다.

악성코드 개념을 배울 때도 실제 악성 파일을 실행하지 않습니다. 대신 행위 유형과 흔적, 탐지 기준을 공부합니다. 공격 기술을 자랑하는 것이 아니라, 위험을 이해하고 방어 관점을 키우는 것이 목적입니다.

마무리 복습

전체 학습 흐름을 다시 보면, 공유기는 클라이언트에게 네트워크 설정을 나눠 주고, DNS는 도메인을 IP로 바꾸며, 웹 서버는 HTTP/HTTPS 요청에 응답합니다. Wireshark는 이 과정을 패킷으로 보여 주고, Python은 로그와 문자열을 정리하는 데 도움을 줍니다.

가장 중요한 문장은 이것입니다. 웹 접속은 DNS, IP, TCP, HTTP/HTTPS, 공유기 설정이 함께 만든 결과입니다. 이 연결을 이해하면 각 장의 개념이 하나로 이어집니다.

처음에는 용어가 많아 보이지만, 한 번에 다 외우려고 하지 않아도 됩니다. 주소를 확인하고, 이름 해석을 확인하고, 연결을 확인하고, 응답을 확인하는 순서로 천천히 보면 됩니다.