CASE #0241 · 비정상 파일 접근 분석

사건 · 데이터 수집

SRV-DB-01 침해 조사를 위한 로그 수집 · 2026-09-07 21:22 수집 시작

총 데이터 용량

108.5 MB

4개 로그 소스 통합

수집 현황

4 / 4 완료

COLLECTED · 전 소스 정상

총 레코드

605,258

정규화 및 인덱싱 완료

무결성 검사

PASS

SHA-256 해시 전체 일치

수집된 로그 파일

수집 시각 기준 2026-09-07 (KST) 전체 다운로드

파일	수집 출처	크기	레코드	수집 시각	SHA-256	상태
SYSTEM.LOG	SRV-DB-01 · 호스트 에이전트	18.4 MB	84,210	09-07 21:22:41	a3f9c2…8c21	COLLECTED
AUTH.LOG	SRV-DB-01 · 호스트 에이전트	4.2 MB	12,038	09-07 21:22:41	77b251…d0e4	COLLECTED
NETWORK.LOG	코어 스위치 · 미러 포트 TAP	72.8 MB	412,563	09-07 21:25:08	e1c4f7…93af	COLLECTED
FILE_ACTIVITY.LOG	SRV-DB-01 · FIM 파일 센서	13.1 MB	96,447	09-07 21:24:17	59ad33…6b72	COLLECTED

총 108.5 MB

NETWORK.LOG 72.8 MB · 67% SYSTEM.LOG 18.4 MB · 17% FILE_ACTIVITY.LOG 13.1 MB · 12% AUTH.LOG 4.2 MB · 4%

자동 실행 · 총 소요 8분 12초

소스 탐지

에이전트 2개 · TAP 1개 · FIM 센서 1개 연결 확인

로그 수집

108.5 MB 전송 완료 · 전송 오류 0건

해시 검증 · 보존

SHA-256 생성 · 읽기 전용 증거 저장소 WORM 적용

정규화 · 인덱싱

605,258 레코드 · 시간대 KST 통일 완료

호스트 에이전트 · 2대온라인

네트워크 TAP · 코어 스위치온라인

FIM 파일 센서 · 1대온라인

저장 방식

WORM 읽기 전용

보존 기간

3년 (사건 종결 후)

접근 권한

조사관 2급 이상

체인 오브 커스터디

기록 중

TRACE v2.4.1 · 본 화면은 가상 시나리오 데이터로 구성된 와이어프레임입니다.