SSH 로그에서 한 IP가 1분 동안 사용자명 300개에 각각 한 번씩 실패했고, 다른 IP 300개는 동일 계정 하나에 한 번씩 실패했다. 탐지 규칙을 개선할 때 두 패턴을 각각 무엇으로 보는 것이 적절한가?
정답 3번
첫 패턴은 한 출발지가 많은 사용자명을, 둘째는 여러 출발지가 한 계정을 대상으로 한다. 비밀번호 값이나 유출 자격 증명 사용 여부가 없으므로 패스워드 스프레이·크리덴셜 스터핑이라고 확정할 수는 없다. IP별 실패 횟수만 제한하면 둘째 패턴을 놓칠 수 있어 사용자 기준과 출발지 기준을 함께 집계해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04