Cobalt Strike가 뭔가요? 해커들이 많이 쓴다고 하던데

Cobalt Strike는 원래 합법적인 침투 테스트/Red Team 도구입니다.

주요 기능:

• Beacon — C2(Command & Control) 에이전트
• Malleable C2 — 통신 패턴 커스터마이징
• Lateral Movement — 내부 네트워크 이동
• Post-Exploitation — 정보 수집, 권한 상승

현실: 크랙된 버전이 유출되어 실제 APT 그룹들이 악용하고 있습니다. 거의 모든 랜섬웨어 조직이 사용합니다.

방어 관점:

• Beacon 통신 패턴을 YARA/Suricata 룰로 탐지
• Named Pipe, 메모리 내 실행 감시
• EDR 솔루션이 Cobalt Strike 탐지에 특화됨

라이선스 가격이 수천 달러인데도 크랙판이 돌아다녀서 문제가 되고 있습니다.