같은 기능이 다른 목적으로 쓰일 수 있습니다

원격 명령이나 통신 중계 기능은 승인된 보안 시험과 무단 침해 양쪽에 쓰일 수 있습니다. 탐지 이름만으로 사용 목적이 자동으로 정해지는 것은 아닙니다.

Cobalt Strike와 Havoc처럼 보안 시험을 위한 도구가 실제 공격에 악용된 사례도 있습니다. 제품 전체와 무단 사용을 구분해야 합니다.

공개 또는 구매 가능과 사용 허가는 다릅니다

소스가 공개돼 있거나 돈을 내고 구입할 수 있어도 타인의 장치에 무단으로 설치할 권한이 생기지는 않습니다. 시험이라면 대상과 범위 및 시점이 승인돼 있어야 합니다.

반대로 정당한 시험을 이름만 보고 악성 감염이라고 발표하면 실제 작업과 다른 결론이 됩니다. 실행한 계정과 명령 및 기록을 대조합니다.

제어 서버와 대상 장치에 들어가는 에이전트는 다른 구성입니다. 터널 도구가 있었다는 사실도 모든 연결 대상이 감염됐다는 뜻은 아닙니다.

용어사전은 각 도구의 뜻과 범위를 설명합니다. 실제 감염 또는 승인된 시험 여부는 해당 환경의 권한과 증거로 확인합니다.