← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 시스템 보안 · 루트킷 분석 · 12번
커널 루트킷이 의심되는 서버에서 `ps`와 `lsmod` 결과가 정상처럼 보이지만 외부 센서에는 숨은 통신이 기록된다. 신뢰도를 높일 확인 방법은?
- 1
루트 권한으로 lsmod를 실행했으므로 정상으로 결론낸다.
오답 이유root 권한은 명령 결과의 진실성을 보장하지 않으며 루트킷이 결과를 조작할 수 있다. - 2
네트워크 센서의 시간을 임의로 변경한다.
오답 이유센서 시간 변경은 상관분석을 방해하고 증거 신뢰성을 낮춘다. - 3
의심 서버의 ps 출력만 여러 번 비교한다.
오답 이유같은 의심 커널이 제공하는 출력 반복은 독립 검증이 아니다. - 4
신뢰된 매체로 부팅하거나 디스크·메모리를 외부 분석해 커널이 제공한 목록과 교차검증한다.
정답 근거외부 신뢰 기반에서 수집한 객체 목록과 비교하면 커널 수준 은폐 여부를 확인할 수 있다.
정답·상세해설정답 4번
커널이 변조되면 같은 커널을 사용하는 ps, lsmod 등의 결과도 숨김 처리될 수 있다. 신뢰된 부팅 환경, 오프라인 디스크 분석, 메모리 구조 직접 분석처럼 의심 커널 밖의 관측값과 비교해야 한다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23