마이터 어택 관점에서 고급감사정책 활용: 2026년 실무 가이드

Thu, 09 Apr 2026 00:00:00 +0000

🔍 고급감사정책은 Windows 보안 로그를 ‘많이 남기는 기능’이 아니라, 공격 행위를 설명할 수 있게 만드는 최소한의 기록 체계입니다.

오늘의 공격은 악성 파일 하나만으로 설명되지 않습니다.
정상 계정 사용, PowerShell 실행, 원격 접속, 예약 작업 등록, 프로세스 생성과 같은 정상 기능의 악용이 더 흔합니다.

그래서 중요한 것은 단순 탐지가 아닙니다.
어떤 ATT&CK 기법이 어떤 로그로 남는지, 그리고 그 로그를 실제 운영 환경에서 어떻게 활성화할 것인지입니다.

이 글에서는 Windows 고급감사정책(Advanced Audit Policy Configuration) 을
MITRE ATT&CK 관점에서 다시 정리합니다.

Audit Policy on PLURA Blog