다섯 살도 알 수 있게 · 보안
APT가 뭐예요?
지능형 지속 위협(APT, Advanced Persistent Threat)을 나라의 후원을 받고 몇 달이든 숨어서 왕관 하나만 노리는 도둑 무리 이야기로 풀어봤어요.
보통 도둑은 하룻밤이에요. 그런데 이 도둑은 몇 달째 조용해요.보통 도둑은 상자를 열다 종이 울려요. 이 도둑은 종이 한 번도 안 울렸는데, 벌써 성 안에 있어요.
변장하고, 발자국을 지우고, 하루에 한 장씩만 옮겨요.일지에 남을 게 없고, 종이 울릴 만큼 크게 움직이지도 않아요. 그래서 아무도 몰라요.
APT는 나라의 후원을 받는 끈질긴 도둑 무리예요.다른 나라 왕이 돈을 대요. 목표는 왕관 하나. 시간은 얼마든지 써도 돼요. 그래서 하룻밤 도둑과 달라요.
후원자가 있어요돈도 시간도 넉넉해요
몇 달을 숨어요하룻밤이 아니에요
발자국을 지워요일지에 안 남게
조금씩 옮겨요종이 안 울리게
한 달에 한 걸음씩 옮겨요. 다섯 달 뒤엔 왕관 방에 있어요.가짜 편지로 방 하나에 들어와요. 그 방에서 옆방 열쇠를 찾고, 또 옆방으로 가요. 들어온 지 다섯 달, 아무도 몰랐어요.
알아채려면 망루 소식, 버릇 장부, 등불이 다 필요해요.망루 친구가 누가 오는지 알려주고, 버릇 장부로 어떻게 움직이는지 알고, 등불 든 파수꾼이 종을 기다리지 않고 찾아 나서요.
한 줄로
APT = 나라의 후원을 받고 왕관 하나만 노리며, 몇 달이든 숨어서 발자국을 지우고 조금씩 옮기는 끈질긴 도둑 무리.
APT(Advanced Persistent Threat, 지능형 지속 위협). 국가 등 든든한 후원을 받는 공격 그룹이 특정 목표를 정해 오랫동안 은밀하게 침투·잠복·이동하며 정보를 빼내는 공격이에요. 탐지에는 위협 인텔리전스, TTP 분석, 위협 헌팅이 함께 필요해요.
어른들은 이렇게 불러요
- 끈질긴 도둑 무리
APT (Advanced Persistent Threat) - 몇 달을 기다리는 도둑 무리. 후원자, 목표 하나, 긴 시간. 하룻밤 도둑과 달라요.
- 나라의 후원
State-sponsored actor - 다른 나라 왕이 돈을 대요. 그래서 돈도 시간도 넉넉해요. 잡혀도 다음 무리가 와요.
- 숨어 있던 시간
Dwell time - 들어온 날부터 들킨 날까지. 몇 달이 흔해요. 이 시간을 줄이는 게 헌팅의 일이에요.
- 옆방으로 가기
Lateral movement - 한 방에서 옆방 열쇠 찾기. 요리사 방 → 옆방 → 왕관 방. 복도 파수꾼이 보는 게 이거예요.
- 자리 지키기
Persistence - 쫓겨나도 다시 들어오는 뒷문. 문 하나를 막아도 미리 파 둔 다른 길로 돌아와요.
- 한 장씩 밖으로
Exfiltration - 종이를 몰래 성 밖으로. 한꺼번에 가져가면 종이 울리니까 조금씩. 빨간 도장이 막는 게 이거예요.
- 무리 이름
Threat group names (APT28 …) - 무리마다 붙이는 번호와 별명. APT28, Lazarus 같은 이름. 도둑 백과사전에 무리별 버릇이 적혀 있어요.
- 도둑의 걸음
Kill chain - 편지부터 왕관까지의 순서. 어느 걸음에서든 끊으면 실패해요. → 도둑의 일곱 걸음
다음 이야기
도둑의 일곱 걸음 →