커널 모듈 목록과 메모리에서 복구한 모듈 흔적이 불일치한다. 이 현상이 의미하는 가능성은?
관찰 A: 커널 모듈 목록에는 대상 없음
관찰 B: 메모리 스캔에서 동일 모듈 구조 발견
정답 2번
메모리 스캔에서 활성 포인터와 코드 영역을 가진 모듈 구조가 복구되는데 커널의 공식 모듈 목록에는 없다면, 목록 연결을 조작해 존재를 숨기는 커널 루트킷 가능성을 의심한다. 다만 언로드 잔여와 오탐을 구분하기 위해 구조의 참조·코드 매핑·후킹 흔적과 시각을 추가 검증해야 하며, 서명 여부만으로 현재 상태를 신뢰할 수는 없다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05