command-and-control

공격자가 악성코드에 감염된 좀비 PC나 서버에 명령을 전달하고 탈취한 정보를 수집하기 위해 구축한 통신 인프라이다. 최근에는 탐지를 피하기 위해 텔레그램이나 X와 같은 정상적인 소셜 미디어 플랫폼의 API를 명령 전달 통로로 악용하는 사례가 늘고 있다.