세 호스트에서 이름은 다르지만 SHA-256 해시가 같은 파일이 발견되었다. 같은 침해 사고와 관련된 파일인지 조사하는 방법으로 가장 적절한 것은?
관찰: 동일 파일 해시가 세 호스트에서 실행
차이: 파일 이름과 저장 경로는 호스트마다 다름
정답 4번
암호학적 해시가 같다는 것은 파일 내용이 같다는 강한 단서이며 이름이 달라도 비교에 사용할 수 있다. 그러나 파일이 존재한다는 사실만으로 실행 여부, 유입 시점, 침입 경로까지 알 수는 없다. 호스트별 최초 발견 기록과 프로세스 생성·부모 관계·통신을 연결해야 같은 전파나 공격 흐름인지 판단할 수 있다. 유효한 서명도 그 파일이 해당 환경에서 악용되지 않았음을 보장하지 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04