Honeypot 허니팟

허니팟은 공격자의 접근을 유도하거나 관찰하기 위해 운영 업무와 구분하여 마련하는 유인용 시스템이나 자원입니다.

정상 업무에 필요하지 않은 접근을 관찰하여 공격 양상과 위험 신호를 파악하는 데 사용할 수 있습니다. 실제 업무 서버를 단순히 노출하는 것이 아니라 목적과 격리 및 감시 범위를 설계해야 합니다.

업무 자료가 없는 유인용 서비스를 분리해 두고 그곳의 접근 기록을 조사 단서로 활용하는 예입니다. 유인 자원이 공격자의 다른 시스템 접근 거점이 되지 않게 관리해야 합니다.

허니토큰과의 차이

허니팟은 유인용 시스템이나 서비스에 초점을 둡니다. 허니토큰은 유인용 자료나 식별값 등에 초점을 두며 둘을 함께 사용할 수 있습니다.

관찰과 실제 대응

접근을 기록하는 기능과 위험 행위를 차단하는 기능은 다릅니다. 유인 자원에서 관찰했다는 사실만으로 실제 업무 자원의 침해를 확정하지 않습니다.

위협 관찰과 탐지 보완에 사용합니다. 운영 자원과의 분리, 외부 통신 제한과 기록 처리 및 대응 담당자를 정해야 합니다.

방화벽과 접근 통제 및 보안 업데이트를 대체하지 않습니다. 실제 도입은 개인정보와 법적 조건 및 제삼자에 대한 영향을 검토해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

NIST: CSRC Glossary: honeypot

함께 이해할 용어: Honeytoken 허니토큰, IDS 침입 탐지 시스템, SIEM 보안 정보 및 이벤트 관리, Network segmentation 네트워크 분리