APT 공격 사례 분석을 통한 사이버 킬체인과 TTP에 대한 연구

A research on cyber kill chain and TTP by APT attack case study
  • 윤영인
  • 김종화
  • 이재연
  • 유석대
  • 이상진

초록

과거 해외에서 발생한 APT 공격사례를 사이버 킬체인 모델과 TTP 모델로 분석하였다. 분석 결과 사이버 킬체인 모델은 전체적인 윤곽을 파악하는데 효과적이지만 구체적인 방어 전략을 수립하는 데에는 부적합하며, TTP 모델로 분석해야만 실질적인 방어 체제를 구비하는데 적합함을 알 수 있었다. 이러한 분석 결과를 바탕으로 사이버 공격을 대비하는 관점에서 심층 방어선 구축에 적합한 TTP 모델 관점에서 방어 기술 개발이 필요함을 제시한다.

키워드

Cyber kill-chainTTPAPTIncident ResponseDigital Forensics
제목
APT 공격 사례 분석을 통한 사이버 킬체인과 TTP에 대한 연구
제목 (타언어)
A research on cyber kill chain and TTP by APT attack case study
저자
윤영인김종화이재연유석대이상진
발행일
2020
저널명
Journal of convergence security
20
4
페이지
91 ~ 101