서로 다른 내부 호스트가 같은 희귀 User-Agent와 동일 주기로 외부 URI에 접근한다. 의심할 것은?
정답 1번
C2 beacon은 감염 호스트가 명령을 받기 위해 일정한 sleep 또는 jitter 주기로 외부 주소를 반복 호출하는 경우가 많다. 여러 내부 호스트가 같은 희귀 User-Agent와 URI, 유사한 주기를 공유하면 공통 악성코드 가능성이 높아진다. 승인된 업데이트 목록과 프록시 헤더 변환 여부를 대조하고 URI·주기·응답 크기·후속 행위를 함께 확인해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05