허니팟

정의

공격자를 일부러 유인해 움직임을 살펴보는 가짜 시스템.

자세한 설명

허니팟은 진짜 시스템처럼 보이게 꾸며 둔 가짜 서버나 자료로, 공격자가 노리고 들어오도록 일부러 미끼처럼 만들어 두는 장치입니다. 공격자가 허니팟에 손을 대는 순간 그 움직임과 방법을 안전하게 관찰할 수 있습니다.

실제 자료와 완전히 분리되어 있어, 공격자가 아무리 뚫어도 진짜 피해로 이어지지 않는다는 것이 핵심입니다. 공격 수법을 미리 파악해 진짜 시스템의 방어를 더 튼튼히 하는 데 쓰입니다.

예를 들면

진짜 서버와 똑같이 꾸민 가짜 서버를 따로 두어, 그곳에 접근하는 공격자의 수법을 관찰한 사례가 있습니다.

관련 용어