허니팟 네트워크 30일 데이터: SSH 자격 증명 13만 건 수집

Harvesting SSH Credentials: Insights from My Honeypot Network

한 보안 연구원이 30일간 운영한 SSH 허니팟 네트워크의 데이터를 공개했습니다. 전 세계 15개 서버에서 총 153만 건의 로그인 시도가 발생했고, 13만 2천 개의 고유 자격 증명(사용자 이름+비밀번호)이 수집되었습니다. 공격자의 60%는 아시아에서, 로그인 시도의 60%는 유럽에서 발생했습니다. 가장 많이 사용된 자격 증명은 'root:123456'이었고, 'root'가 가장 흔한 사용자 이름, '123456'이 가장 흔한 비밀번호로 나타났습니다. 저자는 Python과 Paramiko로 직접 만든 저상호작용 허니팟과 Ansible 기반 자동화, Wireguard VPN을 통한 중앙 관리 시스템을 소개합니다.