다음 지문의 특징을 가진 공격 유형으로 적절한 것은?서버 장악 및 흔적… | [정보보안기사 필기] 20년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 1회차
다음 지문의 특징을 가진 공격 유형으로 적절한 것은?
- 서버 장악 및 흔적 제거를 위해 PlugX 계열의 악성코드를 주로 사용
- 악성코드 제작자는 제작 단계부터 공격 목표로 삼은 특정 회사를 타깃하여 정밀하게 제작하고 소수의 PC만을 최종적으로 감염시킴으로써 작전을 은밀하게 오래 수행
- 유효한 인증서로 서명된 악성코드 활용, C 런타임 코드 변조 등의 탐지회피 기법에 능하며 고도화되고 지능적으로 공격 수행
- '개발환경 침투'와 '업데이트 서버 침투' 등의 전략 사용
1
APT 공격
2
갠드크랩(GandCrab) 공격
3
클롭(CLOP) 공격
4
공급망 공격(Supply Chain)
해설
지문이 가리키는 것은 공급망 공격(Supply Chain Attack)이다.
결정적 단서는 '개발환경 침투'와 '업데이트 서버 침투'라는 전략이다. 최종 표적을 직접 뚫는 대신, 그 조직이 신뢰하는 개발사와 업데이트 배포 경로를 먼저 장악해 정상 채널을 타고 악성코드가 내려오게 만든다. 유효한 인증서로 서명된 악성코드가 쓰인 것도 배포처 자체를 손에 넣었기 때문에 가능한 일이다.
- APT: 특정 대상을 오래 은밀하게 노린다는 점은 같으나 침투 경로를 규정하지 않는 상위 개념이라, 개발·배포 경로 오염이라는 지문의 핵심 특징을 짚지 못한다.
- 갠드크랩·클롭: 파일을 암호화하고 금전을 요구하는 랜섬웨어로, 지문에는 암호화나 금전 요구 정황이 전혀 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.