공격자가 함정을 밟는 순간, Canary Tokens가 알려준다
Canary Tokens는 공격자가 미끼에 손대는 순간 경보를 보내는 무료 도구다. 웹 버그, DNS, AWS 키, MySQL 덤프, Kubeconfig, WireGuard VPN 설정, Microsoft Word·Excel 문서, Acrobat Reader PDF, QR 코드, MCP 설정까지 30여 종의 토큰을 만들 수 있다. 가짜 파일이나 자격 증명을 시스템에 심어두면, 누군가 이를 열람하거나 사용하는 즉시 침해 사실을 알 수 있다.
Canarytoken을 만들고, 어딘가에 배포하세요. 중요한 순간에 알게 됩니다.
HN 토론
22- dang
관련 글. 다른 것들?
Canarytokens: 중요한 자격 증명을 위한 허니팟, 사용될 때 알림 받기 (2015) - https://news.ycombinator.com/item?id=41107209 - 2024년 7월 (댓글 42개)
Canary Tokens - https://news.ycombinator.com/item?id=34157751 - 2022년 12월 (댓글 59개)
AWS Canarytokens를 위한 "안전망" - https://news.ycombinator.com/item?id=33644351 - 2022년 11월 (댓글 1개)
Canarytokens - https://news.ycombinator.com/item?id=31914078 - 2022년 6월 (댓글 3개)
단 4분 만에 배포되는, 믿을 수 없을 만큼 사용하기 쉬운 허니팟 솔루션 - https://news.ycombinator.com/item?id=30374561 - 2022년 2월 (댓글 4개)
Canarytokens – 누군가 사용하면 알려주는 허니팟 토큰 - https://news.ycombinator.com/item?id=15778011 - 2017년 11월 (댓글 1개)
- hankyone
저는 제 프로젝트에서 AI 인프라 전반에 이 개념을 사용하고 있습니다 https://canarygrid.shadesec.com
- charlesabarnes
이 서비스는 이미 꽤 괜찮다고 생각하는데, LLM 기반 공격을 방어할 때는 정말 신의 한 수입니다. 현재 도구들은 그다지 분별력이 있어 보이지 않거든요.