---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# T1003용 플레이북 - 방어 회피 - Mimikatz DCShadow

# T1003용 플레이북 - 방어 회피 - Mimikatz DCShadow {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

이 플레이북은 Mimikatz DCShadow로 인해 발생한 것으로 의심되는 인시던트를 조사하기 위한 체계적인 정정 단계를 제공합니다. DCShadow는 도메인 컨트롤러(Active Directory를 제어하는 서버)의 동작을 시뮬레이션하여 대부분의 표준 보안 제어(SIEM 포함)를 우회하여 자체 데이터를 삽입하는 Mimikatz의 기능입니다.

Mimikatz DCShadow는 공격자가 AD(Active Directory)의 일부가 되는 Rogue DC(도메인 컨트롤러)를 설정하는 데 도움이 됩니다. 일단 등록되면 합법적인 DC로 작동하여 피해를 입힐 수 있습니다.
* **[T1003 설정 - 방어 회피 - Mimikatz DCShadow 플레이북](https://servicenow-prod.fluidtopics.net/TSwoSLE6vmEHBHmYWTHsPg)**   
  다음 단계를 사용하여 T1003 - Defense Evasion - Mimikatz DCShadow 플레이북을 설정합니다.
* **[T1003 - 방어 회피 - Mimikatz DCShadow 플레이북 사용](https://servicenow-prod.fluidtopics.net/vxhVaid0taoqcE6IFsWTJA)**   
  이 Playbook을 사용하여 Mimikatz DCShadow로 인해 발생한 것으로 의심되는 보안 인시던트를 조사합니다. 다음 단계에서는 T1003 - 방어 회피 - Mimikatz DCShadow 플레이북에서 사용할 수 있는 작업, 작업 및 하위 플로우에 대한 안내를 제공합니다.