해커는 어떻게 관리자 권한을 얻나… ‘권한 상승’ [보안TMI]

IT조선은 독자들이 이해하기 어려웠던 보안 용어와 개념을 보다 쉽게 풀어 설명하는 ‘보안TMI(Too Much Information)’ 코너를 새롭게 마련했습니다. 매주 주제를 선정해 개념은 물론 기사에 담지 못했던 배경과 맥락까지 짚어드립니다. 독자들이 보안 관련 뉴스를 보다 명확하게 이해할 수 있도록 돕겠습니다. [편집자 주]기업 해킹 사고에서 공격자가 처음부터 관리자 권한을 갖고 침투하는 경우는 많지 않다. 대부분은 일반 사용자 계정이나 제한된 권한을 가진 시스템에서 해킹이 시작된다. 문제는 그 다음이다. 공격자는 확보한 권한