LSASS 메모리 덤프 도구 실행 뒤 다수 계정으로 원격 로그인했다. 우선 대응은?
행위 순서: LSASS 메모리 접근 → 여러 계정 원격 로그인
공통 조건: 동일 호스트에서 짧은 시간 내 발생
정답 1번
LSASS 접근은 자격증명 탈취로 이어질 수 있어 확산 차단과 자격증명 무효화가 필요하다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
행위 순서: LSASS 메모리 접근 → 여러 계정 원격 로그인
공통 조건: 동일 호스트에서 짧은 시간 내 발생
LSASS 접근은 자격증명 탈취로 이어질 수 있어 확산 차단과 자격증명 무효화가 필요하다.