정보보안기사 기출 핵심 [56] APT와 사이버 킬체인 완전 정복
사이버 킬체인 7단계 정찰→무기화→전달→익스플로잇→설치→C2→목표달성, APT 국가 행위자 그룹, LotL Fileless 탐지 회피 정보보안기사 핵심 정리
APT
제135회 정보관리기술사 3교시 2번 — MITRE ATT&CK·APT·사이버킬체인·SOAR 자동화
MITRE ATT&CK 프레임워크 구조(Tactic·Technique), APT 공격 5단계, 사이버 킬 체인과 비교, SOAR Playbook 연계 위협 대응 자동화를 해설합니다.
APT(Advanced Persistent Threat)
APT(Advanced Persistent Threat)는 고도지속위협으로 번역되며, 일반적인 보안 위협과는 차별화되는 매우 정교하고 지속적인 해킹 공격 기법입니다. 국가나 조직 단위의 공격자가 장기간에 걸쳐 특정 기업, 기관, 정부 등을 목표로 삼고 정보를 수집하거나 … Read more