Persistence 지속성 확보

보안 문맥의 지속성 확보는 공격자가 재부팅이나 계정 변경 같은 상황 이후에도 접근을 유지하려는 활동을 말합니다. 데이터베이스의 영속성이라는 다른 의미와 구분합니다.

현재 실행 중인 악성 프로그램을 중지하는 것과 다시 들어올 수 있는 수단까지 제거하는 일은 다릅니다. 남은 접근 경로를 확인해야 반복 침해의 위험을 줄일 수 있습니다.

감염 파일을 제거한 뒤에도 침해된 계정이나 설정이 남아 있다면 공격자가 다시 접근할 수 있습니다. 재부팅 후 증상이 사라졌다는 사실만으로 지속성 수단이 모두 없어졌다고 판단하지 않습니다.

초기 접근은 처음 들어오는 목적이고 지속성 확보는 이후의 접근 유지 목적입니다. 권한 상승과 함께 관찰될 수 있지만 높은 권한이 있다는 사실 자체가 모든 지속성 수단을 설명하지는 않습니다.

정상적인 자동 실행이나 관리 설정도 있으므로 해당 설정의 존재만으로 악성이라고 단정하지 않습니다. 조직이 허용한 관리 작업과 시간, 계정 및 변경 근거를 함께 확인해야 합니다.