Pass the Hash 해시 전달 공격

해시 전달 공격은 탈취한 비밀번호 해시를 인증에 이용하여 원래 비밀번호의 평문을 알아내지 않고 다른 시스템에 접근하는 공격 방식입니다.

특정 인증 환경에서는 비밀번호 파생 자료를 가진 것만으로 인증 절차를 악용할 수 있습니다. 공격자가 해시를 비밀번호로 복호화했다는 뜻이 아닙니다. 자격 증명이 노출된 장치와 그 계정이 접근할 수 있는 시스템의 관계가 중요합니다.

여러 장치에서 같은 관리자 자격 증명을 쓰면 한 장치에서 인증 자료가 노출됐을 때 다른 장치까지 영향이 번질 수 있습니다. 이는 개념 설명이며 실제 공격이 있었다는 의미는 아닙니다.

비밀번호 해독과의 차이

해독이나 추측은 평문 비밀번호를 얻는 데 목적이 있습니다. 해시 전달은 일부 인증 방식이 받아들이는 파생 인증 자료를 재사용합니다.

티켓 재사용과의 차이

Pass the Ticket은 탈취한 인증 티켓을 사용하는 기법입니다. 해시와 티켓은 다른 자료이므로 같은 탐지 항목과 대응을 일률적으로 적용하지 않습니다.

윈도우 계정 인증과 자격 증명 탈취에 따른 내부 확산 위험을 이해할 때 사용합니다. 위험은 인증 방식, 자격 증명 보호와 계정 권한에 따라 달라집니다.

해시 문자열이 기록됐다고 공격을 확정하지 않습니다. 관리 계정 분리, 로컬 계정 자격 증명 재사용 방지와 인증 기록을 함께 검토해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

MITRE ATT&CK: Pass the Hash T1550.002

함께 이해할 용어: Cryptographic hash function 암호학적 해시 함수, Kerberos 커버로스 인증, OS credential dumping 운영체제 자격 증명 추출, Lateral movement 내부 이동