다섯 살도 알 수 있게 · 보안
ATT&CK이 뭐예요?
MITRE ATT&CK, 공격 기법 사전을 도둑 백과사전 이야기로 풀어봤어요.
나쁜 사람들의 수법을 다 모은 책이에요.MITRE라는 곳이 만들었고, 누구나 공짜로 봐요.
책 속은 커다란 표예요.맨 위 칸은 '뭘 하려고', 아래 칸들은 '어떤 방법으로'.
열 = 전술14개
칸 = 기법200개 넘게
온 세상이 같은 이름으로 불러요.'가짜 편지'는 어디서나 T1566. 번역이 필요 없어요.
우리 성 지도에 칠해봐요.막은 칸은 초록, 구멍은 빨강. 어디를 고칠지 한눈에 보여요.
한 줄로
ATT&CK = 나쁜 사람들의 수법을 모아 이름 붙인 공짜 사전.
Adversarial Tactics, Techniques & Common Knowledge. 상상한 게 아니라 실제로 관찰된 수법만 실려요.
어른들은 이렇게 불러요
- MITRE
MITRE - 책을 만드는 곳. 미국의 비영리 연구기관. 2013년부터 만들었어요.
- 전술
Tactic - 표의 열. "뭘 하려고" — 들어가기, 숨기, 훔치기. → 버릇 이야기
- 기법
Technique - 표의 칸. "어떤 방법으로". 칸마다 T로 시작하는 번호가 있어요.
- T1566
T1566 - 가짜 편지의 번호. 어른들은 피싱(Phishing)이라고 불러요.
- 내비게이터
ATT&CK Navigator - 색칠 도구. 표에 초록·빨강을 칠하는 무료 웹 앱.
다음 이야기
고통의 피라미드 →