Lateral movement 내부 이동

내부 이동은 공격자가 이미 접근한 환경에서 다른 시스템이나 자원으로 이동하며 침해 범위를 넓히는 활동입니다.

최초 감염 장비와 최종 피해 장비가 다를 수 있습니다. 계정 권한과 원격 관리 연결을 이용한 이동도 관련될 수 있으므로 한 PC의 악성 파일 검사만으로 조직 전체의 영향을 판단하기 어렵습니다.

사용자 PC와 파일 서버에서 연속된 비정상 접근이 관찰됐다면 계정 사용 시각과 연결 관계를 함께 확인해야 합니다. 같은 네트워크에 있었다는 이유만으로 이동 경로가 입증되는 것은 아닙니다.

권한 상승은 더 높은 권한을 얻는 목표이고 내부 이동은 다른 시스템으로 접근 범위를 넓히는 목표입니다. 정상적인 원격 관리나 공유 폴더 사용과 행위가 겹칠 수 있어 업무 맥락을 함께 봐야 합니다.

네트워크 분할은 이동 경로를 제한하는 데 도움을 주지만 설정만 있다는 이유로 차단이 보장되지는 않습니다. 실제 허용 통신, 관리 계정과 분리 경계를 함께 확인합니다.