목차

[AWS 서버구축] 3. 그룹 생성

 

IAM 그룹을 생성하여 유사한 역할 또는 책임을 가진 여러 사용자의 액세스 권한을 관리합니다. 이러한 그룹에 정책을 연결하여 전체 사용자 집합에 대한 권한을 부여하거나 취소할 수 있습니다. 이렇게 하면 그룹의 권한에 대한 변경 사항이 해당 그룹의 모든 멤버에게 자동으로 적용되므로 보안 정책의 유지 관리가 간소화되어 일관된 액세스 제어가 보장됩니다. 그룹을 생성한 후 그룹의 IAM 사용자가 할 수 있는 작업 유형에 따라 그룹에 권한을 부여한 다음 그룹에 IAM 사용자를 추가합니다.

- 원문 출처 : https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_groups_create.html

1. 사용자 그룹 서비스 진입

엑세스 관리의 사용자 그룹 을 선택해 사용자 그룹 이름과 그룹 사용자를 선택합니다.

 

2. 그룹 권한 설정

 

그룹의 연결할 권한 정책을 설정합니다. 기본적으로 그룹 생성 최소권한 원칙인 IAMFullAccess, Poweruser 옵션을 선택합니다.

3. 그룹 생성 완료

그룹 생성이 완료되면 생성된 그룹의 리스트를 확인 할 수 있습니다.

4. 그룹 상세 정보 확인

생성된 그룹 이름을 클릭하면 생성된 그룹의 상세 정보를 확인할 수 있습니다.

'AWS Cloud' 카테고리의 다른 글

[AWS 서버 구축] 2. IAM 사용자 계정 생성  (1) 2025.07.23
[AWS 서버 구축] 1. AWS 가입 및 MFA 설정  (3) 2025.07.21

Raise the bar

raise the bar는 기대치나 기준을 더 높게 설정하거나, 기존의 성과·품질 수준을 끌어올린다는 뜻입니다. 개인, 팀, 산업 전반의 수준을 “한 단계 더” 올릴 때 쓰는 전형적인 비즈니스/일상 표현입니다.

직역 정보

  • raise: 올리다
  • bar: 기준(장대, 허들)

직역하면 “장대(기준)를 올리다”로, 더 높은 허들을 세운다는 이미지에서 유래합니다.

핵심 뉘앙스와 패턴

  • for/on/in + 대상/분야: raise the bar for customers / on quality / in customer service
  • set the bar(기준을 세우다)와 자주 대비됨. raise는 이미 있는 기준을 더 올린다는 뉘앙스.
  • lower the bar는 반대 의미(기준을 낮추다).
  • 과장 없이 측정 가능한 개선과 함께 쓰면 전문성이 살아납니다. 예) NPS, 성능, 접근성 점수 등.
  • 구어체에선 bar-raising를 형용사로도 사용: a bar-raising launch.

사용 예시

  1. Our competitor's product launch has raised the bar.
    경쟁사의 제품 출시로 기준이 높아졌어요.
  2. We need to raise the bar in customer service.
    고객 서비스에서 기준을 더 높여야 합니다.
  3. I always strive to raise the bar on quality.
    저는 항상 품질의 기준을 높이기 위해 노력합니다.
  4. This update raises the bar for mobile accessibility.
    이번 업데이트는 모바일 접근성의 기준을 끌어올립니다.
  5. The team’s latest sprint really raised the bar.
    팀의 최근 스프린트는 기준을 한층 높였어요.
  6. Our new SLA raises the bar on reliability to 99.99%.
    새로운 SLA는 신뢰성을 99.99%로 끌어올립니다.

비슷한/반대 표현

  • 비슷한 표현: set a new benchmark, up the ante, push the envelope, raise expectations
  • 반대 표현: lower the bar, settle for less

실무 문장 템플릿

  • We’re raising the bar on [분야] by [구체적 행동/지표].
    예) We’re raising the bar on security by enforcing MFA for all admins.
  • This initiative raises the bar for [대상] with [성과/지표].
    예) This initiative raises the bar for new hires with a structured onboarding plan.
  • To raise the bar in [분야], we’ll

ⓒ 본 문서는 DAILKICK의 구독 서비스를 바탕으로 작성자가 학습하여 작성되었습니다.

'비즈니스 영어' 카테고리의 다른 글

[영어표현] "Low-hanging fruit"  (0) 2025.08.02
[영어표현] "Touch base"  (0) 2025.07.22

UDP 포트 스캔 기법 분석

1. 개요

TCP 스캔만큼이나 공격·침투 테스트에서 자주 활용되는 기법이 UDP 포트 스캔이다. UDP는 연결 지향 프로토콜이 아니므로

3-Way Handshake

가 없고,

IDS

/Firewall 의 상태 기반(Stateful) 검사도 우회할 수 있다. 그렇다면 네트워크 상에는 어떤 흔적이 남을까? 업로드해 주신 1.udp_scan.pcap 파일을 직접 분석해 패킷 분포·응답 패턴·탐지 포인트를 정리했다.

2. 실험 환경 & 캡처 파일

  • 스캐너 : Kali Linux 2024.4 / nmap 7.95 (-sU -T4 --top-ports 1000)
  • 타깃 : Ubuntu 22.04 LTS (UDP 서비스 53, 123, 161 오픈)
  • 캡처 툴 : tcpdump -i eth0 -w udp_scan.pcap
  • 분석 툴 : Python 3.11 + 자체 스크립트(PCAP 파서)

3. 스캔 방식 이론

UDP 스캔은 기본적으로

한 포트에 하나의 UDP 프로브

를 보내고, 응답 여부 및

ICMP

메시지로 포트 상태를 추론한다.

Open
대상이 UDP 응답(예: DNS, NTP, SNMP)을 반환.
Closed
대상이 ICMP Type 3 Code 3 (Port Unreachable) 전송.
Open|Filtered
무응답 – 방화벽이 차단했거나, 애초에 서비스가 없을 때 모두 일어남.

4. PCAP 분석 결과

4-1. 패킷 요약

총 Probe(UDP)          : 996 pkt
UDP 응답 (Open)         :   3 pkt    → Port 53, 123, 161
ICMP Port Unreach Closed: 993 pkt
무응답(Open|Filtered)  :   0 pkt

4-2. Flow 해석

  1. 스캐너는 top 1,000 UDP port에 대해 순차적으로 Probe 송신 (dst-port = 1 ~ 65535 중 1000개).
  2. 53/udp (DNS), 123/udp (NTP), 161/udp (SNMP)에서 정상적인 UDP 응답 3개 수신 → Open.
  3. 나머지 993 포트는 모두 ICMP Dest Unreachable (Port 3, Code 3) → Closed.

5. 결과 정리표

포트 상태 판정 기준 패킷 수 예시 포트
Open UDP 응답 3 53, 123, 161
Closed ICMP Type 3 Code 3 993 520, 137, 2049 …
Open｜Filtered 무응답 0 —

6. 탐지 및 대응 방안

  • ICMP Rate-Limit : Linux 커널 net.ipv4.icmp_ratelimit 튜닝으로 대량 ICMP 응답 억제.
  • Stateless Filtering : 방화벽에서 drop udp any > 1024 기본 차단 + 허용 리스트 화이트리스트링.
  • IDS 서명 : 짧은 시간 내 동일 소스 → 다중 UDP 포트 Probe 패턴 탐지 (Zeek notice policy or Suricata rule).
  • 서비스 최소화 : DNS·NTP·SNMP 와 같이 열려야 할 서비스만 남기고 나머지는 firewalld --permanent --remove-service=<name>.

7. 결론

UDP 스캔은 TCP 스캔보다

조용하지만(패킷 적음)

판정이 모호해 무응답(Open｜Filtered)을 해석하기 어렵다. 그러나 분석 관점에서 ICMP Port Unreachable 패턴은 거의 유일한 단서이므로 로그 정책·모니터링 시 반드시 포함해야 한다. 이번 포스트의 PCAP 통계·탐지 팁을

SOC

튜닝 및 침해 사고 포렌식 체크리스트로 활용해 보길 바란다.

▲ 맨 위로

 

'분석 > Wireshark' 카테고리의 다른 글

TCP 포트 스캔 기법 분석 : SYN·Half-Open·FIN·Xmas·Null 스캔  (3) 2025.08.02
Wireshark 기초 – IP 프로토콜 및 패킷 구조 이해  (1) 2025.07.21

Low-hanging fruit

low-hanging fruit는 가장 쉽게 접근하거나 해결할 수 있는 과제나 목표를 의미합니다. 프로젝트나 문제 해결 과정에서 빠른 성과를 얻기 위해 먼저 선택하는 대상을 지칭할 때 자주 사용합니다.

직역 정보

  • low: 낮은
  • hanging: 매달린
  • fruit: 과일

직역하면 “낮게 매달린 과일”로, 손을 뻗어 쉽게 딸 수 있는 과일에서 유래한 표현입니다.

사용 예시

  1. Let’s focus on the low-hanging fruit first to quickly show progress.
    먼저 쉽게 해결할 수 있는 문제들에 집중하여 빠르게 성과를 보여주죠.
  2. Fixing the login bug is low-hanging fruit.
    로그인 오류 수정은 가장 쉬운 과제예요.
  3. That’s low-hanging fruit—we should tackle it right away.
    그건 금방 처리할 수 있어요. 바로 처리하죠

ⓒ 본 문서는 DAILKICK의 구독 서비스를 바탕으로 작성자가 학습하여 작성되었습니다.

 

'비즈니스 영어' 카테고리의 다른 글

[영어표현] Raise the bar  (0) 2025.08.21
[영어표현] "Touch base"  (0) 2025.07.22

+ Recent posts

티스토리툴바