동일 해시 실행 파일이 세 호스트에서 서로 다른 이름으로 실행되었다. 분석 기준은?
관찰: 동일 파일 해시가 세 호스트에서 실행
차이: 파일 이름과 저장 경로는 호스트마다 다름
정답 4번
파일 이름은 쉽게 변경되므로 동일성 판단의 강한 근거가 아니다. 세 호스트에서 해시가 같다면 서명, 실행 행위, 부모 프로세스, 최초 출현 시각을 함께 연계해 같은 실행 파일의 확산 여부를 분석해야 한다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23