Home > Àüü±â»ç

[Ä«µå´º½º] Àü ¼¼°è¸¦ µÚÈçµå´Â LotL °ø°Ý

ÀÔ·Â : 2024-10-02 14:31
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â








¡°º¸¾ÈÀ» °­È­ÇÒ ½ÃÁ¡, LotL °ø°ÝÀ» ÀÌÇØÇÏ°í ¹æ¾îÇ϶ó¡±

¡®LotL(Living off the Land) °ø°Ý¡¯À̶õ ½Ã½ºÅÛ¿¡ Á¸ÀçÇÏ´Â ÇÕ¹ýÀûÀÎ µµ±¸¿Í ±â´ÉÀ» ¾Ç¿ëÇØ ¾Ç¼º È°µ¿À» ¼öÇàÇÏ´Â »çÀ̹ö °ø°Ý À¯ÇüÀÌ´Ù. ÀÌ´Â ½Ã½ºÅÛÀÇ Á¤»óÀûÀÎ ±â´ÉÀ» ¾Ç¿ëÇϱ⠶§¹®¿¡ ŽÁö¿Í ´ëÀÀÀÌ ´õ ¾î·Æ´Ù. LotL °ø°ÝÀº º¸¾È ÅëÁ¦¸¦ ¿ìȸÇÏ°í, ¾Ç¼ºÄÚµå »ç¿ëÀ» ÃÖ¼ÒÈ­Çϸ鼭 ±¤¹üÀ§ÇÑ ÇÇÇظ¦ À¯¹ßÇÑ´Ù.

LotL °ø°Ý °úÁ¤À» 4´Ü°è·Î »ìÆ캸ÀÚ. ¸ÕÀú ¡®Ãʱâ Á¢±Ù¡¯¿¡¼­´Â ÇÇ½Ì À̸ÞÀÏ, ¾Ç¼º À¥»çÀÌÆ®, °¨¿°µÈ USB µîÀ¸·Î ½Ã½ºÅÛ¿¡ ÁøÀÔÇÑ´Ù. µÎ ¹ø° ´Ü°èÀÎ ¡®µµ±¸ ¾Ç¿ë¡¯¿¡¼­´Â ½Ã½ºÅÛ¿¡ ¼³Ä¡µÈ ½ºÅ©¸³Æ® ¾ð¾î, ¸í·É¾î ÀÎÅÍÆäÀ̽º µî Á¤»óÀûÀÎ µµ±¸¸¦ »ç¿ëÇØ °ø°ÝÀ» ½ÃÀÛÇÑ´Ù.

¼¼ ¹ø° ´Ü°èÀÎ ¡®³»ºÎ È®»ê¡¯¿¡¼­´Â ³×Æ®¿öÅ© ³»¿¡¼­ ½Å·ÚÇÒ ¼ö ÀÖ´Â µµ±¸¸¦ È°¿ëÇØ À̵¿Çϸç, ±ÇÇÑÀ» »ó½Â½ÃÄÑ ´õ ¸¹Àº ½Ã½ºÅÛÀ» Àå¾ÇÇÑ´Ù. ¸¶Áö¸·À¸·Î ¡®Àº¹ÐÇÑ È°µ¿¡¯¿¡¼­´Â Á¤»óÀûÀÎ ½Ã½ºÅÛ È°µ¿Ã³·³ º¸À̵µ·Ï ÇØ Å½Áö¸¦ ÇÇÇϸ鼭 ¿¹¾à ÀÛ¾÷, ·¹Áö½ºÆ®¸® ¼öÁ¤ µîÀ» ÅëÇØ Áö¼ÓÇÑ´Ù.

LotL °ø°Ý¿¡ ÀÚÁÖ »ç¿ëµÇ´Â µµ±¸´Â 4°¡Áö·Î ¡®PowerShell¡¯, ¡®WMI¡¯, ¡®MSHTA¡¯, ¡®CMD/Batch Script¡¯ µîÀÌ ÀÖ´Ù. ¸ÕÀú PowerShellÀº À©µµ ½Ã½ºÅÛ °ü¸®¿ë ¸í·É¾î µµ±¸·Î ¾Ç¼º ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÑ´Ù. WMI´Â ½Ã½ºÅÛ °ü¸® ¹× ¿ø°Ý ¸í·É ½ÇÇàÀ» Áö¿øÇÏ´Â µµ±¸·Î, Á¤º¸¸¦ ¼öÁýÇϰųª ¸í·ÉÀ» ½ÇÇàÇÏ´Â µ¥ »ç¿ëµÈ´Ù. MSHTA´Â HTML ¹× ½ºÅ©¸³Æ®¸¦ ½ÇÇàÇÏ´Â µµ±¸·Î, ÀÚ¹Ù½ºÅ©¸³Æ®¿Í ºñÁÖ¾ó º£ÀÌÁ÷ ½ºÅ©¸³Æ®¸¦ ¾Ç¼ºÄÚµå·Î ½ÇÇàÇÑ´Ù. CMD/Batch Script´Â À©µµ ¸í·É¾î ÇÁ·ÒÇÁÆ®¿¡¼­ ½ÇÇàµÇ´Â ¹èÄ¡ ÆÄÀÏ·Î, ¾Ç¼º ¸í·ÉÀ» ÀÚµ¿È­ÇÏ´Â ¿ªÇÒÀ» ÇÑ´Ù.

LotL °ø°Ý»ç·Ê·Î ¹«¾ùÀÌ ÀÖ´ÂÁö »ìÆ캸ÀÚ. ºÏÇÑ ÇØÅ·Á¶Á÷ÀÌ ±¹³» ¹ÝµµÃ¼ ±â¾÷À» °ø°ÝÇÑ ÀÏÀÌ ÀÖ¾ú´Ù. ºÏÇÑ ÇØÅ·Á¶Á÷Àº ±¹³» ¹ÝµµÃ¼ ±â¾÷ÀÇ ¼­¹ö¿¡ ħÅõÇØ ¼³°èµµ¸é°ú ÇöÀå »çÁøÀ» Å»ÃëÇß´Ù. À̵éÀº LotL ±â¹ýÀ» È°¿ë, ½Ã½ºÅÛ ³» Á¤»ó ÇÁ·Î±×·¥À» ¾Ç¿ëÇØ Å½Áö¸¦ ÇÇÇß´Ù.

LotL °ø°Ý°ú °ü·ÃÇØ °¡Àå ±âº»ÀûÀ̸鼭µµ ±Ã±ÝÇÑ Á¡À» Q&A ½ÄÀ¸·Î ¹­¾îºÃ´Ù. ¸ÕÀú, ¹é½Å ¼ÒÇÁÆ®¿þ¾î·Î LotL °ø°ÝÀ» ŽÁöÇÒ ¼ö ¾ø´Â°¡? LotL °ø°ÝÀº ½Ã½ºÅÛ¿¡ ÀÌ¹Ì ¼³Ä¡µÈ ÇÕ¹ýÀûÀÎ µµ±¸¸¦ ¾Ç¿ëÇϱ⠶§¹®¿¡ ±âÁ¸ ¹é½ÅÀ¸·Î´Â °ø°ÝÀ» ŽÁöÇϱ⠾î·Æ´Ù. ½Ã±×´Ïó ±â¹Ý ŽÁö ¹æ½ÄÀÇ ÇѰ踦 ³Ñ¾î¼­´Â º¸¾È ¼Ö·ç¼ÇÀÌ ÇÊ¿äÇÏ´Ù.

°³ÀÎÀûÀ¸·Î ÄÄÇ»Å͸¦ »ç¿ëÇϴµ¥µµ À§ÇèÇÑ°¡? LotL °ø°ÝÀº ÁÖ·Î ±â¾÷À» ¸ñÇ¥·Î ÇÏÁö¸¸, »çÀ̹ö À§ÇùÀº ¸ðµç »ç¿ëÀÚ¿¡°Ô À§ÇèÀÌ µÉ ¼ö ÀÖ´Ù. ƯÈ÷, ½Ã½ºÅÛ¿¡ Ãë¾àÁ¡ÀÌ ÀÖÀ¸¸é ´©±¸³ª °ø°Ý ´ë»óÀÌ µÉ ¼ö ÀÖ´Ù.

LotL °ø°ÝÀÌ ÀÇ½ÉµÉ ¶§ ¾î¶»°Ô ÇØ¾ß Çϴ°¡? ½Ã½ºÅÛ¿¡¼­ ¼º´É ÀúÇϳª ºñÁ¤»óÀûÀÎ È°µ¿ÀÌ °¨ÁöµÇ¸é Áï½Ã ÀÎÅÍ³Ý ¿¬°áÀ» ²÷°í, º¸¾È Àü¹®°¡ÀÇ µµ¿òÀ» ¹Þ¾Æ¾ß ÇÑ´Ù. ½Å¼ÓÇÑ ´ëÀÀÀÌ ÇÇÇظ¦ ÃÖ¼ÒÈ­Çϴµ¥ Áß¿äÇÏ´Ù.

LotL °ø°Ý¿¡ ´ëÇÑ ´ëÀÀ¹æ¾ÈÀº ¹«¾ùÀÌ ÀÖÀ»±î? Å©°Ô 4°¡Áö·Î ¿ä¾àÇÒ ¼ö ÀÖ´Ù. ¸ÕÀú ½Ã½ºÅÛ¿¡ Á¢±ÙÇÒ ¼ö ÀÖ´Â »ç¿ëÀÚ ±ÇÇÑÀ» ÃÖ¼ÒÈ­ÇØ ¾Ç¼º ÇàÀ§¸¦ ¹æÁöÇÑ´Ù. PowerShell, WMI µîÀÇ µµ±¸ »ç¿ëÀ» Á¦ÇÑÇϰųª ¸ð´ÏÅ͸µÇØ ¾Ç¿ëÀ» Â÷´ÜÇÑ´Ù. ºñÁ¤»óÀûÀÎ ½Ã½ºÅÛ È°µ¿À» ½Ç½Ã°£À¸·Î ÃßÀûÇÏ°í ŽÁöÇÑ´Ù. ¸¶Áö¸·À¸·Î Á¤»óÀûÀÎ ½Ã½ºÅÛ ¾÷µ¥ÀÌÆ®¿Í º¸¾È ÆÐÄ¡¸¦ ÅëÇØ Ãë¾àÁ¡À» ÇØ°áÇÑ´Ù.
[Á¦ÀÛ=¼­¿ï¿©ÀÚ´ëÇб³ Á¤º¸º¸È£Çаú Á¦21´ë Çлýȸ Ç÷¡±×]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)