도리도리 감자도리

보안 관련 용어 :: MITRE ATT&CK, CVE/CVSSMITRE ATT&CK정의: 미국 비영리기관 MITRE가 만든 프레임워크로, 실제 공격 사례를 분석해서 공격자가 쓰는 전술과 기법을 체계적으로 정리한 지식 베이스구조: 전술(Tactics)과 기법(Techniques)으로 나뉨전술: 공격자가 달성하려는 목표 단계(예: 초기 접근, 권한 상승, 방어 회피 등 총 14개 전술)기법: 각 전술을 달성하기 위한 구체적인 방법(예: 피싱 이메일을 통한 초기 접근)활용 방법: 보안팀이 자기 조직의 탐지 체계가 어느 전술/기법까지 커버하는지 매핑해서 빈틈을 파악하는 데 사용비유: 공격자의 행동 매뉴얼을 방어자 입장에서 미리 정리해둔 참고서실무 활용: 침해사고 조사 시 “이 공격은 ATT&CK의 어떤 기법에 ..

LVM 구성 방법 :: 논리 볼륨 관리로 유연한 디스크 관리하기LVM: Logical Volume Manager의 약자로 물리 디스크를 파티션처럼 딱 고정된 크기로 나누는 대신 유연하게 늘리고 줄일 수 있는 가상의 논리 단위로 관리하는 방식기존 방식(일반 파티션)의 한계부터 보면 이해가 쉬움:일반적으로 디스크를 파티션(예: /dev/nvme0n1p1, /dev/nvme0n1p2)으로 나누면, 한번 크기를 정하면 나중에 늘리거나 줄이기가 까다로움. 예를 들어 파티션 하나가 공간이 부족해졌는데 바로 옆 파티션에 여유가 있어도, 그 여유 공간을 가져다 쓰기가 구조적으로 번거로움.LVM은 이 사이에 한 단계를 더 끼워 넣어서 유연하게 만듦:물리 볼륨(PV, Physical Volume)실제 디스크나 파티션 자..