문서의 매크로가 PowerShell을 실행해 원격 서버에서 후속 페이로드를 내려받아 실행했다. 관찰된 행위의 분류로 가장 적절한 것은?
문서 실행 직후 PowerShell이 난독화 명령으로 외부 URL에서 코드를 내려받았다.
정답 2번
제시된 핵심은 초기 문서가 PowerShell을 통해 원격 페이로드를 내려받아 실행했다는 점이므로 다운로더 행위에 해당한다. PowerShell 사용만으로 파일리스 공격을 확정할 수 없고, 다른 문서로의 매크로 복제나 자가 전파 조건도 제시되지 않았다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05