IT 공부 블로그

Living off the Land (LotL)은 공격자가 악성코드를 설치하지 않고, 운영체제에 원래 존재하는 정상 도구를 악용하여 공격하는 기법을 말합니다.

"현지 자원을 이용해 생활한다"는 뜻인데, 보안에서는

"시스템에 이미 설치된 정상 도구를 이용해 공격한다." 라는 뜻이 됩니다

왜 사용할까?

일반적인 공격

악성코드 다운로드
↓
백신 탐지
↓
차단

LotL 공격

PowerShell 사용
↓
Windows 기본 기능 사용
↓
탐지 어려움

정상 프로그램을 사용하므로 보안 솔루션이 악성 행위로 판단하기 어렵습니다.

대표적인 LotL 도구

Windows

• PowerShell
• cmd.exe
• wmic.exe
• certutil.exe
• rundll32.exe
• reg.exe
• net.exe

Linux

• bash
• curl
• wget
• ssh
• nc(netcat)
• cron