OS credential dumping 운영체제 자격 증명 추출

운영체제 자격 증명 추출은 운영체제가 보관하거나 처리하는 인증 정보를 메모리나 저장 영역 등에서 얻으려는 활동입니다. MITRE ATT&CK의 OS Credential Dumping 문맥을 기준으로 설명합니다.

대상 정보에는 비밀번호뿐 아니라 해시와 다른 인증 자료가 포함될 수 있습니다. 해시를 발견했다는 사실을 곧바로 평문 비밀번호를 읽었다는 뜻으로 바꾸어 설명하지 않습니다.

침해된 장비에서 인증 정보 접근 흔적이 확인됐다면 같은 계정으로 연결된 다른 시스템까지 영향을 검토할 수 있습니다. 실제로 어떤 정보가 추출됐는지는 별도 증거가 필요합니다.

피싱은 사용자를 속여 정보를 얻는 방식이고 자격 증명 추출은 시스템에 보관되거나 처리되는 자료를 얻는 활동입니다. 둘은 함께 발생할 수 있지만 같은 동작은 아닙니다.

일부 보안 점검 도구와 행위가 겹칠 수 있으므로 승인 범위를 함께 확인합니다. MFA가 있다고 모든 자격 증명 악용이 차단된다고 보장하지 않으며 인증 자료를 시험 추출하는 절차는 이 원고에 포함하지 않습니다.