> For the complete documentation index, see [llms.txt](https://h08.gitbook.io/undefined/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://h08.gitbook.io/undefined/undefined-2/2..md).

# 2. 프로젝트 수행 성과

본 프로젝트는 오픈소스 도구를 활용하여 클라우드 환경에 최적화된 침해 대응 인프라를 구축함으로써 다음과 같은 의의를 지닌다.

### 1. 오픈 소스 도구의 통합

* 탐지(Wazuh), 대응(Terraform), 알림(Slack)이라는 서로 다른 목적의 오픈소스 도구를 API 및 Webhook으로 유기적으로 연동하여, '탐지-분석-대응-복구'의 전 과정을 자동화한 파이프라인(SOAR) 구축을 완료하였다.

### 2. 탐지 사각지대 해소를 위한 하이브리드 탐지 모듈 개발 

기존 Wazuh Agent의 시그니처 기반 탐지가 가지는 한계를 극복하기 위해, Python 기반의 Evalhook 탐지 스크립트와 YARA 연동 쉘 스크립트를 자체 제작하여 연동하였다. 이를 통해 난독화된 웹쉘 및 인메모리 공격 등 고도화된 위협에 대한 탐지 범위를 획기적으로 확장하였다.

### 3. 오픈소스 커뮤니티 기여

프로젝트 수행 중 검증된 커스텀 룰셋을 정리하여 Wazuh 공식 커뮤니티 및 개발팀에 제보함으로써, 개인 프로젝트 단계를 넘어 실제 오픈소스 보안 생태계에 기여하였다.

### 4. 실전형 공격 시나리오 검증 

단순 기능 테스트가 아닌, MITRE ATT\&CK 프레임워크(T1190, T1505 등)에 기반한 공격 시나리오를 수행하여, Active Response(자동 차단) 및 Auto-Recovery 기능이 정상 동작함을 실증하였다.