모든 게시글
This article is also available in English.Read in English →
OCSF(Open Cybersecurity Schema Framework) 심층 분석: 파편화된 보안 로그 표준화와 데이터 레이크 설계
벤더마다 제각각인 SIEM 로그 파서(Parser) 유지보수 지옥을 끝내기 위해 등장한 OCSF의 4계층 스키마 구조, CEF/ECS와의 차이점, 그리고 실무 JSON 매핑 및 위협 헌팅 쿼리까지 상세히 알아봅니다.
로딩 중...
관련 게시글
Security
PHP2Shell(CVE-2026-109618·109619) 심층 분석: 패킷 구조부터 WAF·Suricata 탐지 룰까지
애플리케이션 코드가 실행되기도 전에 PHP 코어 엔진을 장악하는 Pre-Auth RCE 취약점 'PHP2Shell'의 메모리 오염 메커니즘과 실제 공격 패킷 패턴, 그리고 실무 보안 관제를 위한 Snort/Suricata·ModSecurity·로그 탐지 전략.
2026년 10월 22일
18 소요
PHP 외 7개
Security
2025년 대형 보안 사고 결산 및 기술적 복기: BPFDoor, 랜섬웨어 재감염, 그리고 기본기의 부재
크리덴셜 스터핑, VPN 제로데이와 BPFDoor 은닉 백도어, 랜섬웨어 재감염 사태까지. 유난히 다사다난했던 2025년 주요 침해사고의 공격 메커니즘과 실무 방어 아키텍처를 복기합니다.
2025년 11월 22일
21 소요
Security 외 6개
Security
딸아이와 로블록스 게임을 만들다 마주친 악성코드: 무료 템플릿 속 숨겨진 백도어와 공급망 공격 분석
딸아이와 함께 로블록스 타워 게임을 개발하던 중 무료 툴박스 모델에서 발견된 10단계 은닉 백도어 스크립트의 구조, Luau 가상머신 샌드박스 보안, 그리고 게임 공급망 공격의 실체를 분석한 기록.
2026년 11월 3일
19 소요
Roblox 외 5개
© 2025-2026 HEISENBUG. 이 글의 저작권은 작성자에게 있으며, 허가 없이 무단 복제 및 배포를 금합니다.
이 글은 개인적인 경험과 의견을 바탕으로 작성되었으며, 모든 내용은 작성 시점을 기준으로 합니다.
목차
- 보안 관제(SecOps)의 가장 값비싼 병목: '로그 파서(Parser) 지옥'
- 1. 기존 로그 표준(CEF, LEEF, ECS)의 한계와 OCSF의 등장 배경
- 2. OCSF 스키마의 4계층 핵심 아키텍처 해부
- ① Data Types, Attributes & Objects (기본 벽돌과 재사용 객체)
- ② Categories & Event Classes (카테고리와 이벤트 클래스)
- ③ Profiles (교차 속성 주입기)
- 3. 실무 예제: 비정형 원본 로그를 OCSF JSON으로 정규화하기
- Before: 벤더별 원본 로그 (Raw Logs)
- 1. Linux SSHD Syslog
- 2. Okta / Cloud IdP JSON Log
- After: OCSF Authentication (class_uid: 3002) 표준 스키마 변환본
- 💡 보안 엔지니어가 주목해야 할 OCSF 설계의 디테일
- 4. OCSF 기반 보안 데이터 레이크(Security Data Lake) 위협 헌팅 실전
- 5. 실무 도입 시 체크리스트 및 주의사항
- 마치며: 데이터 주권을 되찾는 첫걸음
- 참고 자료
댓글