네트워크 포렌식이란 뭔가요?

네트워크 포렌식은 네트워크 트래픽을 캡처·분석하여 보안 사고를 조사하는 분야입니다.

분석 대상:

• PCAP 파일 (패킷 캡처)
• NetFlow/sFlow 데이터
• DNS 쿼리 로그
• 프록시/방화벽 로그
• IDS/IPS 알림

주요 도구:

• Wireshark — GUI 패킷 분석
• tcpdump — CLI 패킷 캡처
• NetworkMiner — 파일/이미지 자동 추출
• Zeek (Bro) — 네트워크 모니터링 프레임워크
• Moloch/Arkime — 대규모 PCAP 저장/검색

CTF에서는 PCAP 분석 문제가 자주 출제되니, Wireshark 사용법을 잘 익혀두세요.