지능형 지속위협(APT)에 의한 사이버공격에 관한 고찰 (Review on the Cyber Attack by Advanced Persistent Threat)

서지정보

· 발행기관 : 한국테러학회
· 수록지 정보 : 한국테러학회보 / 6권 / 2호 / 158 ~ 178페이지
· 저자명 : 임유석

초록

최근 전 세계 사이버공간에서 발생하는 불법적인 공격들은 과거 전통적인 유형과는 달리 다양한 형태와 루트를 통해 나타나고 있으며, 신규 내지는 변종 해킹기법을 이용하여 은밀하게 이루어지고 있다. 이러한 상황은 온라인 공간에서 사회 구성원들이 서로 의사소통을 할 수 있게 유무선 네트워크가 형성되어 있기 때문이지만, 그 부작용으로 인해 지능화와 조직화된 공격형태가 나타나고 있는 것이라고 할 수 있다.
일반적인 지능형 지속위협(APT) 공격의 작동원리 프로세스는 침투와 탐색 그리고 수집과 유출단계로 이루어진다. 침투단계에서는 공개되지 않은 정보를 이용하여 정찰하고 Zero Day 취약점을 공격한다. 탐색단계는 감염된 시스템을 분석하고 취약공격 후 계정이나 패스워드를 취득하거나 노출을 피해 서서히 낮게 공격하는 것을 볼 수가 있다. 수집단계에서는 공격 대상의 컴퓨터에 침투하여 장기간동안 점유하여 물리적인 운영을 방해하고 중요한 데이터를 지속적으로 수집하며, 데이터의 원격 수동 분석행태를 볼 수가 있다. 유출단계에서는 P2P 네트워크와 Onion Routing 애플리케이션 그리고 암호화 된 공격 형태를 볼 수가 있다.
이 연구에서 언급되는 지능형 지속위협(APT)은 특정 공격대상의 보안체계의 허점을 이용하여 장기간에 걸쳐 다계층적으로 은밀하게 접근하는 것을 알 수가 있다. 최근에 발생하는 APT공격사례에서도 공격대상은 기술적으로 인지를 하지 못하기 때문에 조직의 지적재산과 보안과 관련된 정보를 보호하는데 한계가 있을 수밖에 없는 것이다. 그리고 APT공격은 과거의 전통적인 사이버위협이 아닌 다양한 수준에서 발생하는 위협이기 때문에 여기에는 아직 APT공격을 완벽하게 방어하는데 한계가 있을 수밖에 없는 것이다.

영어초록

Recently, global cyber attacks many forms and appear through the root that occur in the past unlike the traditional type of illegal attack Also, new hacking techniques are secretly being made. The situation in the online space for community members to be able to communicate with each other wired or wireless network. However, APTs due to side effects appears intelligent and organized forms of attack that can be said.
General APTs attacks, the working principle of the penetration and the search and collection process, stages and spills.
This article shows throughout the research, as organizations that considered themselves more likely to experience an APT seem to have adopted a layered approach to managing their organization security system. In almost all cases, the higher the perceived likelihood of becoming a target, the more consideration is being given to APTs in terms of technology, awareness training, vendor management, incident management and increased attention from executives. This activity are excellent for information protection technology.
The APTs are different from traditional cyber threats and need to be considered as a different level of threat. There is still a gap in the understanding of what APTs are and how to defend against them.

참고자료

· 없음