하니팟(Honeypot)을 설치하면 해커를 잡을 수 있나요?

하니팟은 의도적으로 취약하게 만든 시스템으로, 공격자를 유인하여 행위를 관찰합니다.

종류:

• Low-interaction — 서비스를 에뮬레이션. 가볍고 안전
  • Cowrie (SSH/Telnet)
  • Dionaea (멀웨어 수집)
  • HoneyD
• High-interaction — 실제 시스템. 상세한 정보 수집 가능하지만 위험
  • T-Pot (올인원 하니팟 플랫폼)

설치 (Cowrie):

docker run -d -p 2222:2222 cowrie/cowrie
# 공격자가 SSH 접속 시 모든 명령어가 기록됨

주의: 하니팟이 실제 공격의 발판이 되지 않도록 네트워크를 격리하세요. 해커를 "잡는" 것보다는 공격 기법을 학습하는 용도로 더 유용합니다.

T-Pot은 Docker 기반이라 설치가 비교적 쉽습니다:

git clone https://github.com/telekom-security/tpotce
cd tpotce
sudo ./install.sh

최소 사양: RAM 8GB, 디스크 128GB. 20개 이상의 하니팟을 한번에 운영하고 Kibana 대시보드로 시각화합니다. 클라우드(AWS, GCP)에 설치하면 전 세계 공격 패턴을 관찰할 수 있어서 교육용으로 매우 좋습니다.