2026-06-11
IOC(Indicator of Compromise)란: 침해를 드러내는 흔적
IOC(Indicator of Compromise)는 침해가 남긴 흔적 — 알려진 악성 파일 해시, 공격자 IP/도메인, URL, 이상한 프로세스 — 입니다. 가치는 알려진 악성을 기계적으로 탐지·차단하는 것입니다. 하지만 공격자가 값싸게 바꿀 수 있는 사후적 단서이므로, IOC 대조는 완전한 방어가 아니라 마지막 점검입니다. 주된 방어는 침입을 막는 설계(최소 권한, 패치, MFA)입니다.