[전자신문] 지금 해킹을 이해하려면, LOLBAS부터 다시 봐야 한다

Wed, 08 Apr 2026 00:00:00 +0000

오늘의 해킹을 이해하려면
이제 악성코드만 봐서는 부족하다.

오히려 더 위험한 것은
운영체제에 원래 들어 있는 정상 도구들이다.

공격자는 새로운 파일을 들여오지 않는다.
이미 시스템 안에 존재하는 도구만으로
다운로드하고, 실행하고, 우회하고, 흔적을 최소화한다.

이것이 바로
LOLBAS(Living Off the Land Binaries And Scripts),
그리고 더 넓은 개념의 LOTL(Living Off The Land) 공격이다.

왜 지금 LOLBAS를 이해해야 하는가

많은 조직은 여전히 해킹을
“악성코드 유입 → 실행 → 탐지”라는 구조로 이해한다.

하지만 실제 공격은 이미 바뀌었다.

Sun, 05 Apr 2026 00:00:00 +0000

2025년 국내 해킹 사건들을 돌아보면, 대응 과정에서 반복적으로 드러난 공통점이 있습니다.
사고가 접수되고, 조사가 시작되고, 수개월이 지난 뒤 결과가 발표됩니다.
그런데 정작 발표의 핵심은 놀라울 만큼 비슷합니다.

“로그가 충분하지 않아 정확한 조사에 한계가 있었다.”

이 한 문장은 단순한 실무상의 아쉬움이 아닙니다.
지금 우리의 정보보안 체계가 어디에서 무너지고 있는지를 보여 주는 핵심 진단입니다.

공격은 분명히 발생했습니다.
시스템은 침해되었습니다.
때로는 개인정보가 유출되었고, 때로는 중요 시스템이 장악되었습니다.

하지만 정작 우리는 그 다음 질문에 제대로 답하지 못합니다.