일반 사용자가 서비스 티켓을 요청해 오프라인 추측하는 공격은?
서비스 계정에 SPN이 등록되어 있고 약한 비밀번호를 사용한다.
정답 3번
Kerberoasting은 서비스 계정 키로 암호화된 티켓 부분을 확보해 오프라인으로 비밀번호를 추측한다. 강한 관리형 서비스 계정이 대응에 유리하다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
서비스 계정에 SPN이 등록되어 있고 약한 비밀번호를 사용한다.
Kerberoasting은 서비스 계정 키로 암호화된 티켓 부분을 확보해 오프라인으로 비밀번호를 추측한다. 강한 관리형 서비스 계정이 대응에 유리하다.