보안

APT(Advanced Persistent Threat)

APT(Advanced Persistent Threat)는 고도지속위협으로 번역되며, 일반적인 보안 위협과는 차별화되는 매우 정교하고 지속적인 해킹 공격 기법입니다. 국가나 조직 단위의 공격자가 장기간에 걸쳐 특정 기업, 기관, 정부 등을 목표로 삼고 정보를 수집하거나 시스템을 교란시키는 것이 특징입니다. 이 글에서는 APT의 정의, 주요 기술, 단계적 공격 흐름, 탐지 및 대응방안 등을 상세히 설명합니다.

Table of Contents

Toggle

1 APT란 무엇인가

APT는 Advanced(고도화된), Persistent(지속적인), **Threat(위협)**의 약자로, 일반적인 사이버 공격과 달리 다음과 같은 특성을 갖습니다:

고도화된 기법: 제로데이 취약점, 맞춤형 악성코드, 소셜 엔지니어링 등의 다양한 고급 공격 기법을 동원
지속적인 침투: 한 번의 공격이 아닌, 장기간에 걸쳐 은밀히 침입 및 정보 수집
특정 대상 공격: 불특정 다수가 아닌 특정 기업, 정부, 산업 기반 시설 등을 목표로 함

APT는 대부분 국가 차원의 지원을 받는 공격 그룹(예: 중국의 APT41, 러시아의 Fancy Bear 등)에 의해 수행되며, 목적은 정보 탈취, 시스템 파괴, 혼란 야기 등 다양합니다.

2 APT 공격의 주요 단계

APT 공격은 일반적으로 다음과 같은 단계적 흐름을 가집니다:

2.1 정찰(Reconnaissance)

대상 시스템의 정보 수집
소셜 미디어, 공개 문서 등을 활용하여 내부 구성원 및 조직 구조 파악

2.2 초기 침투(Initial Compromise)

피싱 이메일, 악성 웹사이트, USB 등을 통해 악성코드 유입
보통 사용자의 실수나 취약점을 유도하여 접근

2.3 내부 확산(Lateral Movement)

하나의 시스템을 장악한 뒤 내부 네트워크로 이동
관리자 권한 탈취, 인증 정보 수집 등

2.4 권한 상승(Privilege Escalation)

시스템 권한을 획득하여 더욱 많은 정보에 접근
루트(root)나 도메인 관리자 권한 탈취

2.5 명령 제어(C&C, Command and Control)

외부의 공격 서버와 연결하여 지속적인 명령 수행
데이터를 외부로 전송하거나 추가 명령 실행

2.6 데이터 탈취 및 파괴(Exfiltration or Impact)

핵심 정보 유출, 시스템 파괴, 금전 요구(랜섬웨어 형태로) 등의 최종 목적 수행

3 APT 공격에 사용되는 기술

APT 공격자는 다양한 정교한 기술을 복합적으로 사용합니다:

기술 영역	사용 기술
침투 기술	제로데이 취약점, 워터링 홀, 피싱
은닉 기술	루트킷, 프로세스 하이딩, 메모리 내 실행
내부 탐색	Mimikatz, Pass-the-Hash, AD Enumeration
C&C 통신	HTTPS, DNS 터널링, Twitter API 등 정상 서비스 위장
데이터 탈취	파일 압축, 암호화, 비정상 포트 사용

4 APT 탐지 및 대응 방안

APT 공격은 전통적인 보안 솔루션으로는 탐지가 어려우므로, 다계층 보안 및 지속적인 모니터링이 필요합니다.

4.1 탐지 전략

행위 기반 탐지: EDR/XDR 솔루션을 통한 이상행위 감지
로그 분석: SIEM을 통한 비정상적인 네트워크 및 사용자 행동 분석
위협 인텔리전스: APT 그룹별 IOC(Indicator of Compromise) 정보 수집 및 적용

4.2 대응 전략

네트워크 세분화(Segmentation): 내부 확산 방지
권한 최소화: 불필요한 관리자 권한 제거
정기적인 보안 패치: 제로데이 및 알려진 취약점 방어
모의훈련 및 교육: 사용자의 보안 인식 제고

5 대표적인 APT 공격 사례

공격 명칭	주요 내용
Stuxnet	이란 핵 개발 시설을 겨냥한 지능형 공격 (2010)
APT1	중국의 해커 그룹이 미국 기업 수백 개에 침투
SolarWinds	미 연방기관과 글로벌 기업 침해, 공급망 공격의 대표 사례 (2020)
Lazarus	북한 연계 해킹 그룹으로 금융기관 및 암호화폐 거래소 대상 공격 수행

6 정리

APT는 단순한 해킹이 아니라 장기적이고 전략적인 사이버 전쟁 행위로 간주됩니다. 기술적 대응만으로는 한계가 있으므로, 조직 차원의 인식 개선, 보안 정책 강화, 위협 인텔리전스 기반 대응이 필수적입니다. APT는 고도화, 지속성, 목표 지향성이라는 키워드로 요약할 수 있으며, 사이버 보안의 가장 중요한 위협 중 하나로 계속 진화하고 있습니다.

zerg96