> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/v6/fn/comm/fdetect/web.md).

# 웹

Web Log & Packet Analysis

{% hint style="info" %}
**웹 로그 분석을 통해 해킹 공격 탐지 제공**

* 웹 탐지 로그 분석 시 요청 및 응답 본문 정보 포함 (세계 특허 기술)
* OWASP TOP 10 및 사용자 정의 필터 방식 제공
* 주요 로그 정보를 시각화하여 제공
* 알려지지 않은 공격에도 대응 가능
  {% endhint %}

### 1. 로그 상세 내용

***

**OWASP 탭**: OWASP TOP 10을 기반으로 로그 분석. 코드, 분류, 공격 코드, 필터명 제공

* **코드**: OWASP TOP 10(A1\~A10) 및 사용자 정의(U1) 코드로 구성 
  * 코드 상세 정보는 [OWASP 공식웹 사이트 ](https://owasp.org/)외부 링크 제공
* **유출정보**: 웹 서버의 응답 본문에서 탐지된 데이터 제공 (기밀정보, 사용자 정보 등)
* **상태값**: 웹 서버 응답 HTTP 상태 코드 
  * 예시: 200(정상), 404(페이지 없음), 500(서버 에러)
  * 상태값 상세 정보는 [모질라 웹 사이트](https://developer.mozilla.org/ko/docs/Web/HTTP/Status) 외부 링크 제공
* **응답**: 웹 서버 응답 크기(Byte) 제공, 크기가 클 경우 데이터 유출 가능성 있음
* **메소드**: RFC 표준 기반 9가지로 분류 (GET, POST, PUT 등), 비표준 값은 noneRFC로 표시
  * GET, POST, CONNECT, DELETE, HEAD, OPTIONS, PATCH, PUT, TRACE
* **요청 본문**: 요청자의 Request-body (Post-body) 정보 제공
* 웹 서버의 메모리 또는 패킷에서 수집 및 분석 결과 제공 (세계 특허 기술)

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FMKJPgjWrMsqQijuKZucz%2F20260616_132701.png?alt=media&amp;token=9616a69d-3629-422c-bbf2-d7e9f98fe17a" alt=""><figcaption><p>[OWASP 탭 화면]</p></figcaption></figure>

***

### 2. 로그상세 원본로그 내용

* **로그 탭**: 웹 로그 및 패킷에서 수집된 원본 로그를 json 형태로 제공
  * 키 값은 시스템 환경에 따라 다양하게 표시
  * 예시: 'Resp-body1'은 데이터 유출 탐지 필터에 의해 탐지된 로그 원본

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FQGB24jIxXd7kpx2osAB0%2F20260616_132844.png?alt=media&amp;token=33d5ef00-b16b-4cfa-aa9b-a2cabe3cb976" alt=""><figcaption><p>[로그상세 탭]</p></figcaption></figure>

***

### 3. 전체 로그 이동 및 우클릭 옵션&#x20;

* **우클릭 옵션**: 로그별 컬럼에서 우클릭하면 전체 로그 페이지로 이동 가능
* 티켓 발행, IP주소 태그 입력, 시스템 관리 페이지로 이동

<table><thead><tr><th width="202">선택 조건</th><th>의미</th></tr></thead><tbody><tr><td>전체로그(=) </td><td> '동일' 시간대의 전체로그</td></tr><tr><td>전체로그(±1s)</td><td>'1초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±2s)</td><td>'2초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±3s) </td><td>'3초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±5s) </td><td>'5초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±10s) </td><td>'10초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±30s) </td><td>'30초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(±60s) </td><td>'60초' 전후 시간대의 전체로그</td></tr><tr><td>전체로그(=) 공격자</td><td> '동일' 공격자(IP)의 전체로그</td></tr></tbody></table>

***

### 4. 정렬

* **생성일 기준**: 최신순, 과거순, 요청 크기, 동일 로그 등 다양한 기준으로 정렬 제공
  * 기본값은 최신순

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FYKZplZrGTJKLPxOZ7IaY%2F20260616_132956.png?alt=media&amp;token=054060de-a05b-4d80-a538-b3927b17b6d2" alt=""><figcaption></figcaption></figure>

### 5. 페이지당 로그 라인 수 설정

* 20 \~ 100 라인까지 선택 가능<br>

  <figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FBkN3hqgJTw4NHvFJPomP%2F20260616_133026.png?alt=media&amp;token=12be9918-cfca-4cc5-ba84-7a098e9f250c" alt=""><figcaption></figcaption></figure>

### 6. 날짜/시간 선택

* 기본값은 당일 발생 로그, 시간 설정을 통해 특정 로그 검색 가능
* 과거 로그 검색: 전날, 1주, 1개월 등 기간 선택 가능<br>

  <figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2F1b0K3dLW8O93AUsAjHLG%2F20260616_133054.png?alt=media&amp;token=ad4a39a7-fcda-49e0-a187-10eb233ab982" alt=""><figcaption></figcaption></figure>

### 7. 상세 검색  버튼 <a href="#id-7" id="id-7"></a>

* &#x20;`상세 검색` 아이콘을 클릭하면 팝업(레이어 창)이 열립니다.
* 세부 조건을 지정하여 `상세 검색`을 수행할 수 있습니다.

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FO8R9elcstvJjeGXgeuHy%2F20260616_133337.png?alt=media&amp;token=fb1e2c4c-75ad-493e-a36c-27d35c873d9e" alt=""><figcaption></figcaption></figure>

### 8. 로그 보기 화면 전환  <a href="#id-8" id="id-8"></a>

* 사용자 취향에 맞춰 리스트형 또는 피드형 보기 모드를 선택할 수 있으며, 설정값은 브라우저에 자동 저장됩니다.
* 리스트형 보기: 한눈에 많은 수의 로그 라인을 모니터링하기에 적합합니다.

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FU0no8N350H4Y89KExOlp%2F20260616_133440.png?alt=media&amp;token=18b6f1c9-298b-4a3f-8321-7b625a51f290" alt=""><figcaption></figcaption></figure>

* 피드형 보기: 개별 로그의 핵심 정보를 카드 형태로 가독성 높게 표시합니다.

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FHEgKjzJKweEGLkHDDNv2%2F20260616_133517.png?alt=media&amp;token=3564fd9e-b917-476c-adab-cca7270550cc" alt=""><figcaption></figcaption></figure>

### 9. 검색 가이드

* 검색기능 매뉴얼 : <https://docs.plura.io/ko/v6/fn/comm/search>