인포스틸러(InfoStealer) 개념, 공격 절차와 대응방안
정보관리기술사 제129회 4교시 26번 문항으로, 과목은 보안입니다. ‘침입 탐지’ 키워드는 정보관리기술사 기출 2문항에 나왔습니다.
원문 문제
정보관리기술사 제129회 26번. 인포스틸러(InfoStealer) 개념, 공격 절차와 대응방안
핵심 키워드
- 인포스틸러
- 정보 탈취 공격
- 악성 코드 분석
- 침입 탐지
- 방어 대책
고득점 가이드 — 1. 개요
인포스틸러(InfoStealer) 는 피해 단말에 잠입하여 브라우저 자격증명, 세션 쿠키, 자동완성 정보, 암호화폐 지갑, 금융 데이터를 자동 수집해 외부 명령제어(C2) 서버로 전송하는 정보 탈취형 악성코드이다. 탈취된 정보는 다크웹에서 거래되거나 후속 공격의 초기 침투 자격증명으로 재활용되어 2차·3차 피해를 유발한다.
출제 이력
- 인포스틸러기출 1문항
- 정보 탈취 공격기출 1문항
- 악성 코드 분석기출 1문항
- 침입 탐지기출 2문항
- 방어 대책기출 1문항