> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/v6/fn/comm/sdetection/databreach.md).

# 데이터 유출

Data Breach

{% hint style="info" %}
**기밀 정보, 개인정보, 민감한 정보의 유출을 탐지할 수 있습니다.** 

웹 서버의 응답 본문을 분석하여 데이터 유출 시 즉각 차단 기능을 제공합니다.

본 매뉴얼은 설명을 위해 탐지 모드로 탐지한 내용이며, PLURA 웹방화벽을 차단 모드로 운영 중인 환경에서는 공격자에게 SQLi 응답 본문이 유출되지 않습니다.
{% endhint %}

### 1. 분석 정보 <a href="#id-1" id="id-1"></a>

* 최근 탐지된 이벤트가 시간순으로 표시됩니다.
* 필터명을 클릭하면 해당 이벤트의 상세 분석 정보를 확인할 수 있습니다.
* **예시) WordPress 웹사이트에서 데이터 정보 유출 탐지**
  * 공격에 상세한 분석 정보 제공

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FdV4zr8rKKbxUuYZ6fUUO%2F1.png?alt=media&amp;token=0b66115f-7db8-4e7e-9d07-acc68b703f8c" alt=""><figcaption></figcaption></figure>

* **공격 코드 예시**
  * 사용자 계정명을 조회하는 공격 시도 중

{% code overflow="wrap" %}

```sql
1 AND GTID_SUBSET(CONCAT(0x7178766b71,(SELECT MID((IFNULL(CAST(user_login AS NCHAR),0x20)),1,190) FROM wordpress.wp_users ORDER BY user_login),0x71627a7071),8472)
```

{% endcode %}

* AI 분석
  * 탐지된 이벤트 및 로그를 다양한 AI 엔진을 통해 신속하게 분석할 수 있도록 로그 상세 페이지에 \[AI 분석] 버튼을 제공합니다.&#x20;
* 위협 인텔리전스(Threat Intelligence) 연동
  * 로그 상세 페이지에서 수집된 위협 요소(IP 주소, Hash)를 클릭하면, 외부 전문 위협 인텔리전스 서비스로 이동하여 세부 분석 정보를 즉시 조회할 수 있는 링크를 제공합니다.

**하단 메뉴 안내**

* **공격 재현 버튼**: 프로토콜 및 포트 변경 기능 제공
  * 기본 https : 443, http : 80, 사용자 정의 포트 설정 가능
* https를 사용하지 않는 경우, http:80 선택 및 8080 등의 사용자 임의 포트 변경 사용 가능

<div data-full-width="false"><figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2Fc7hPdxP7aZ8bYbvhrP8n%2F20261028_111921.png?alt=media&amp;token=9155b64a-2038-4e2e-865a-add3639d0db3" alt=""><figcaption><p>[ 탭 화면 하단의 특수 기능]</p></figcaption></figure></div>

* **curl:// 버튼**: 공격 코드 복사 기능 제공, 명령창에서 실행 가능
* curl 복사 기능 예시

```bash
curl -v --data-binary @log-172.16.1.0-2024-01-03-15_37_09.978.txt
 -X "POST"
 --user-agent "Apache-HttpClient/4.5.12 (Java/1.8.0_391)"
 --header "Content-Type: application/x-www-form-urlencoded; charset=UTF-8"
 "http://172.16.0.2:80/wordpress/wp-login.php"
```

* **다운로드 버튼:** '@log-172.16.1.0-2024-01-03-15\_37\_09.978.txt' 별도 파일 다운로드 제공
* **디코딩 버튼 :** 인코딩/디코딩을 통해 다양한 데이터 형식을 변환하거나 분석할 수 있습니다.
* **수동차단 버튼**: 사용자가 탐지된 로그를 분석하여 직접 차단을 할 수 있습니다.

### **2. 응답본문 유출영역** <a href="#id-2" id="id-2"></a>

* 응답 본문 유출 영역 선택 시: 실제 유출된 응답 본문 내용을 확인할 수 있음
* 공격에 따른 데이터 노출 예시: "harry"

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FkcuUqxcaiz2Xk7NDHb6i%2F2.png?alt=media&amp;token=c383ff8d-cd60-4f3f-a942-3248e3ca8110" alt=""><figcaption></figcaption></figure>

### **3. 로그상세 탭** <a href="#id-3" id="id-3"></a>

* 응답 본문 (Resp-body): 웹 서버가 공격자의 요청에 의해 응답한 값
* 예: 유저명 "harry" 정보 유출됨

<figure><img src="https://3207796176-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Fna9RRdnPjbRdAlosxaSV%2Fuploads%2FtUMyuOGaf33Eyil08nWt%2F3.png?alt=media&amp;token=8450a830-e1a4-4627-9782-1d06b370917d" alt=""><figcaption></figcaption></figure>

* Resp-body1 내용

```json
{"IsSuccess":false,"Msg":"Malformed GTID set specification 'qxvkqharryqbzpq'."}
```

### 참고 사이트 <a href="#id-5" id="id-5"></a>

> 웹을 통한 데이터유출 해킹 대응 개론 : <https://blog.plura.io/ko/column/dlp/>