Privilege escalation 권한 상승

권한 상승은 사용자나 프로세스가 기존보다 높은 권한을 얻는 행위를 뜻합니다. 침해 분석에서는 공격자가 더 많은 자원과 기능에 접근하려는 활동으로 다룹니다.

일반 사용자 권한과 시스템 또는 관리자 권한이 할 수 있는 일은 다릅니다. 공격자가 관리자 권한을 확보하면 피해 범위가 넓어질 수 있지만 모든 랜섬웨어가 최고 권한을 가져야 실행되는 것은 아닙니다.

처음에는 개인 폴더만 접근하던 계정이 이후 중요 설정과 백업 관리 기능에 접근한 흔적이 있다면 권한 변화의 원인을 확인해야 합니다. 실제로 부여된 권한과 사용 기록을 구분해서 봅니다.

권한을 높이는 것과 같은 권한으로 다른 시스템에 이동하는 것은 다릅니다. 정상적인 관리자의 승인된 권한 부여도 있으므로 권한 상승이라는 표현만으로 모든 변경을 공격으로 분류하지 않습니다.

최소 권한과 관리자 계정 분리는 위험을 줄이는 수단이지만 단독으로 모든 공격을 차단한다고 보장하지 않습니다. 권한 이름보다 실제 허용 범위와 적용 상태가 중요합니다.