공급망 공격(Supply Chain Attack)에 대한 설명으로 가장… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 23년 1회차
공급망 공격(Supply Chain Attack)에 대한 설명으로 가장 적절한 것은?
1
거래처 등에 위장 E-mail을 전송하여 공격자 계좌로 금전 입금을 유도한다.
2
E-mail을 통해 배포된 워드 파일에 심은 매크로로 감염시킨다.
3
침입한 컴퓨터의 공식도구나 윈도우 표준 명령어로 공격한다.
4
패치를 배포하는 서버에 침입하여 정식 패치 등에 맬웨어(Malware)를 심는다.
해설
공급망 공격은 패치 배포 서버 등 소프트웨어 공급·배포 경로에 침입해 정식 패치에 맬웨어를 심는 방식이다.
사용자는 신뢰하는 공식 업데이트를 받는 것으로 감염되므로, 한 번의 침해로 다수 고객에게 피해가 확산된다.
- 거래처로 위장한 메일로 송금을 유도하는 것은 비즈니스 이메일 침해(BEC) 사기이다.
- 워드 파일 매크로로 감염시키는 것은 매크로 악성코드를 이용한 스피어피싱이다.
- 침입한 시스템의 정상 도구·표준 명령어로 공격하는 것은 LotL(Living off the Land) 기법이다.
오류나 개정된 내용이 보이면 알려주세요