장기간 임의 TGT 위조를 막기 위한 핵심 조치는?
도메인의 KRBTGT 계정 키가 유출되었다.
정답 1번
KRBTGT 키는 TGT 서명에 사용되므로 유출 시 Golden Ticket 위조가 가능하다. 침해 제거와 키 회전, 기존 티켓 무효화가 필요하다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
도메인의 KRBTGT 계정 키가 유출되었다.
KRBTGT 키는 TGT 서명에 사용되므로 유출 시 Golden Ticket 위조가 가능하다. 침해 제거와 키 회전, 기존 티켓 무효화가 필요하다.