Harvesting SSH Credentials: Insights from My Honeypot Network
개발자가 주목할 만한 SSH 자격 증명 수집에 대한 정보가 공개되었습니다. 2026년 7월 한 달간 운영된 15대의 서버를 대상으로 SSH Honeypot 네트워크를 구축하여 총 1,531,053건의 로그인 시도를 기록했으며, 이 과정에서 131,922개의 고유한 자격 증명 쌍(사용자 이름 및 비밀번호)과 12,238개의 고유한 사용자 이름이 수집되었습니다.
이 데이터 분석 결과는 공격자의 지리적 분포와 네트워크 연결성을 파악하는 데 중요한 통찰을 제공합니다. 수집된 IP 주소들은 아시아, 유럽, 북미 등 6개 대륙에 걸쳐 분포되어 있으며, 로그인 시도 횟수와 IP당 시도 횟수를 분석했을 때 유럽과 아시아 지역이 전체 시도의 60.2%를 차지하는 것으로 나타났습니다. 또한, 수집된 IP들은 중국, 미국, 인도, 러시아 등 129개의 국가에 걸쳐 있으며, 특정 ASN(Autonomous System Number)을 공유하는 경향도 발견되어 공격 그룹의 네트워크 인프라를 추적하는 데 활용될 수 있습니다.
이 프로젝트는 SSH 자격 증명 탈취 시도에 대한 대규모 데이터를 수집하고 분석하는 것을 목표로 하며, 향후 데이터 수집 및 보고 자동화, 데이터베이스나 웹 서버 등 다른 유형의 Honeypot 확장, IPv6 도입 등을 통해 지속적으로 발전할 계획입니다. 개발자들은 이러한 데이터를 통해 실제 공격 경로와 자격 증명 유출 패턴을 이해하고 보안 시스템을 강화하는 데 필요한 실질적인 정보를 얻을 수 있습니다.
이 데이터 분석 결과는 공격자의 지리적 분포와 네트워크 연결성을 파악하는 데 중요한 통찰을 제공합니다. 수집된 IP 주소들은 아시아, 유럽, 북미 등 6개 대륙에 걸쳐 분포되어 있으며, 로그인 시도 횟수와 IP당 시도 횟수를 분석했을 때 유럽과 아시아 지역이 전체 시도의 60.2%를 차지하는 것으로 나타났습니다. 또한, 수집된 IP들은 중국, 미국, 인도, 러시아 등 129개의 국가에 걸쳐 있으며, 특정 ASN(Autonomous System Number)을 공유하는 경향도 발견되어 공격 그룹의 네트워크 인프라를 추적하는 데 활용될 수 있습니다.
이 프로젝트는 SSH 자격 증명 탈취 시도에 대한 대규모 데이터를 수집하고 분석하는 것을 목표로 하며, 향후 데이터 수집 및 보고 자동화, 데이터베이스나 웹 서버 등 다른 유형의 Honeypot 확장, IPv6 도입 등을 통해 지속적으로 발전할 계획입니다. 개발자들은 이러한 데이터를 통해 실제 공격 경로와 자격 증명 유출 패턴을 이해하고 보안 시스템을 강화하는 데 필요한 실질적인 정보를 얻을 수 있습니다.