정상 서명된 관리 도구가 악성 행위에 쓰일 때 해시 차단만으로 부족한 이유는?
실행 파일: 정상 서명된 관리 도구
이상 맥락: 문서 프로세스가 비정상 인수로 도구를 실행
정답 1번
living-off-the-land 탐지는 파일 평판보다 실행 계보와 행위 조합이 중요하다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
실행 파일: 정상 서명된 관리 도구
이상 맥락: 문서 프로세스가 비정상 인수로 도구를 실행
living-off-the-land 탐지는 파일 평판보다 실행 계보와 행위 조합이 중요하다.