deeper-dive.txt
~/expanse/ctf/deeper-dive
이것이 작동하는 까닭은 고급 사이버 보안 개념에 대한 우리의 리해에 바탕을 두고 있다.
Domain Systems가 물리법칙에 근거하여 해킹할 수 없는 하드웨어를 만든다는 것은 리해하기 쉽다. 우리는 뚫을 수 없는 정면을 내세우면서도, 마치 역장을 통과하듯 정보를 내보내고 공개할 수 있다. 정말 멋지다. 하지만...
보호받는 «낮은 위협» 환경의 시스템에는 실수로 잊고 남겨 둔 무선 칩, TEMPEST 문제, 물리 보안 문제나 내부자 위협 같은 것이 없어야 한다.
또한 월드 와이드 웹으로 이어지는 전달 경로를 돕는 공개 접속측 기계도 보안을 강화하고 OPSEC 류출을 점검해야 한다. 전달 경로의 이 «최종 전달» 부분은 «높은 위협»에 노출된 구역이기 때문이다. 최신 인터넷 방어 기법으로 보안을 강화하더라도, 해커들이 아주 뛰어나서 그 기계를 장악할 것이라고 가정해야 한다. «높은 위협 구역»의 공개 접속측 기계는 실전에 배치하기 전에 이미지를 새로 설치하고 운영체제 디스크를 0과 1로 덮어써야 하며, 네가 생각해 낼 만한 다른 조치도 해야 한다. 그러면 정예 H4ck3r5가 전달 경로의 마지막 접근 가능한 부분을 완전히 털어도, 블록 수준까지 귀속 단서가 전혀 없는 텅 비고 몰개성한 범용 운영체제만 남게 된다.
쉽지!
우리와 일할 때는 당신의 OT와 IT 기반시설 전체를 평가하고, 정문에 금고문을 달아 놓고 뒷문은 열어 두는 일이 없도록 확인할 것이다.
그러면 바보짓이니까!