정상 서명된 관리 도구가 악성 행위에 쓰일 때 해시 차단만으로 부족한 이유는?
실행 파일: 정상 서명된 관리 도구
이상 맥락: 문서 프로세스가 비정상 인수로 도구를 실행
정답 1번
정상 관리 도구나 서명된 시스템 바이너리도 공격자가 전달한 인수·스크립트·라이브러리를 실행하는 데 악용될 수 있다. 이 경우 실행 파일을 변조하지 않으므로 해시는 정상 파일과 같고 서명도 유효할 수 있다. 해시는 파일 식별에 유용하지만 그 파일을 어떤 목적으로 실행했는지는 알려 주지 않는다. 부모-자식 관계, 실행 인수, 로드한 파일, 외부 통신을 대조해야 정상 관리 작업과 악용을 구별할 근거를 얻는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04