당신의 조직도,같은 공격을받을 수 있습니다.

계정과 그룹 권한, 자격 증명, Kerberos 티켓과 인증서를 연결해 권한이 확대되는 경로를 확인합니다.

• 도메인 계정·그룹 권한 악용

  유효한 도메인 계정과 그룹 권한 변경을 통한 접근 범위 확대를 검증합니다.

  • T1078.002
  • T1098.007
• Password Spraying

  다수 계정을 대상으로 한 비밀번호 추측 시나리오에서 인증 통제와 탐지 반응을 확인합니다.

  • T1110.003
• LSASS · NTDS 자격 증명 탈취

  단말 메모리와 도메인 계정 저장소의 자격 증명 보호 상태를 검증합니다.

  • T1003.001
  • T1003.003
• DCSync

  디렉터리 복제 권한이 자격 증명 접근으로 이어지는지 확인합니다.

  • T1003.006
• Kerberoasting · AS-REP Roasting

  서비스 계정과 Kerberos 사전 인증 설정에서 발생하는 자격 증명 노출 경로를 검증합니다.

  • T1558.003
  • T1558.004
• Golden Ticket · Silver Ticket

  위조된 Kerberos 티켓을 통한 도메인·서비스 접근과 탐지 가능성을 검증합니다.

  • T1558.001
  • T1558.002
• Pass-the-Hash · Pass-the-Ticket

  암호 해시와 인증 티켓의 재사용이 다른 자산으로의 접근을 허용하는지 확인합니다.

  • T1550.002
  • T1550.003
• NTLM Relay · 이름 해석 변조

  이름 해석과 SMB 인증 중계 경로에서 인증 보호와 접근 통제를 검증합니다.

  • T1557.001
• AD CS · 인증서 탈취·위조

  인증서 템플릿·등록 권한과 인증서 악용이 계정 인증으로 이어지는 경로를 확인합니다.

  • T1649
• 애플리케이션 토큰·세션 쿠키 악용

  토큰과 세션의 재사용으로 업무 서비스·클라우드에 접근할 수 있는지 검증합니다.

  • T1550.001
  • T1550.004
• 취약점을 통한 권한 상승

  대상 제품의 공개 취약점이 추가 권한 확보로 이어지는지 환경에 맞춰 검증합니다.

  • T1068

원격 접속, 원격 실행과 도구 전송을 조합해 사용자 PC·내부 서버·클라우드 사이의 접근 범위와 탐지 반응을 확인합니다.

• RDP 원격 접속

  원격 데스크톱 접근 권한과 단말·서버 간 이동 가능성을 검증합니다.

  • T1021.001
• SMB · Windows 관리 공유

  공유 자원과 관리 공유를 통한 다른 시스템의 접근·이동 경로를 확인합니다.

  • T1021.002
• WinRM 원격 관리

  Windows 원격 관리 경로에서 계정 권한과 원격 실행 통제를 검증합니다.

  • T1021.006
• WMI 원격 실행

  관리 인터페이스가 다른 시스템의 실행 경로로 사용될 수 있는지 확인합니다.

  • T1047
• DCOM 원격 실행

  분산 COM을 통한 시스템 간 접근과 원격 실행 경로를 검증합니다.

  • T1021.003
• SSH · VNC 원격 접속

  Linux·macOS·Windows의 원격 접속 서비스에서 계정과 네트워크 통제를 확인합니다.

  • T1021.004
  • T1021.005
• 서비스 실행 · PsExec 방식

  Windows 서비스 제어를 이용한 원격 실행의 허용 범위와 탐지 신호를 확인합니다.

  • T1569.002
• 원격 예약 작업

  예약 작업을 이용한 다른 시스템의 실행 경로와 관제 증거를 검증합니다.

  • T1053.005
• 시스템 간 도구 전송

  내부 자산 사이의 파일·도구 이동에서 전송 통제와 탐지 반응을 확인합니다.

  • T1570
• 원격 서비스 취약점 악용

  SMB·RDP·업무 서비스 등의 취약점이 내부 이동으로 이어지는지 검증합니다.

  • T1210
• 클라우드 서비스 · VM 이동

  클라우드 관리 서비스와 가상 머신 직접 접속을 통한 자산 간 접근을 확인합니다.

  • T1021.007
  • T1021.008

공개 취약점의 대표 사례입니다. 대상 제품·버전, 패치와 설정을 확인한 뒤 검증할 취약점을 선정하며, 최신 CVE도 환경에 맞춰 검토합니다.

• Netlogon 권한 상승인증·권한

  도메인 컨트롤러의 Netlogon 인증 경로와 관련된 권한 상승 취약점입니다.

  • CVE-2020-1472
• AD DS 계정·Kerberos 인증인증·권한

  컴퓨터 계정 이름 검증과 Kerberos 인증 과정의 권한 상승 취약점 사례입니다.

  • CVE-2021-42278
  • CVE-2021-42287
• AD CS · 인증서 기반 인증인증·권한

  도메인의 인증서 기반 인증과 관련된 권한 상승 취약점 사례입니다.

  • CVE-2022-26923
• Windows Print Spooler권한·내부 이동

  인쇄 서비스의 원격 코드 실행을 통해 높은 권한의 실행으로 이어질 수 있는 취약점입니다.

  • CVE-2021-34527
• SMBv1 원격 코드 실행내부 이동

  패치되지 않은 SMBv1 서비스의 원격 코드 실행 취약점 사례입니다.

  • CVE-2017-0144
• RDP 원격 코드 실행내부 이동

  Remote Desktop Services의 원격 코드 실행 취약점 사례입니다.

  • CVE-2019-0708