본문 바로가기
Q&A2021년 10월 5일1분 읽기

윈도우 이벤트 로그 분석 방법을 알려주세요

류
류지훈
조회 627댓글 4

윈도우 서버 침해 사고 조사를 해야 하는데, 이벤트 로그에서 뭘 봐야 하나요?

이전 글
JWT 토큰 보안 주의사항이 있나요?
다음 글
API 보안에서 가장 주의할 점은 뭔가요?

댓글 4

김김영삼5년 전

윈도우 주요 이벤트 로그와 확인할 Event ID:

Security 로그:

  • 4624 — 성공적인 로그인
  • 4625 — 로그인 실패
  • 4648 — 명시적 자격증명 사용 로그인
  • 4672 — 관리자 권한 로그인
  • 4720/4726 — 계정 생성/삭제
  • 4732 — 관리자 그룹에 멤버 추가

System 로그:

  • 7045 — 서비스 설치 (악성 서비스 확인)
  • 7036 — 서비스 시작/중지

PowerShell 로그:

  • 4104 — 스크립트 블록 로깅 (악성 스크립트 확인)

도구: Event Viewer, EvtxECmd (Eric Zimmerman), Hayabusa (시그마 룰 기반)

탁탁세은(guest)5년 전
좋은 답변 감사합니다! 많이 배웠습니다.
임임하늘(guest)5년 전
자세한 설명 감사합니다. 실습해봐야겠네요.
하하승원(guest)5년 전
관리자님 항상 친절한 답변 감사합니다!
Ctrl+Enter로 등록