다섯 살도 알 수 있게 · 보안

CTI가 뭐예요?

사이버 위협 인텔리전스를 성과 망루 위의 친구 이야기로 풀어봤어요.

= 🏰

내 컴퓨터는 성이에요.소중한 것들이 들어 있어요. 지켜야 해요.

피자요?

수상한 사람들이 들어오려 해요.저마다 좋아하는 수법이 있어요.

창문으로 기어올라요빨간 모자 아저씨
피자 배달인 척해요문을 열게 하려고
깜깜할 때 와요아무도 안 볼 때

CTI는 망루 위의 친구예요.마을 전체를 지켜보며 나쁜 사람들이 뭘 하는지 알아내요.

조심해!

친구가 수법을 미리 알려줘요.누가 문을 두드리기 전에요.

🧢 빨간 모자가 이번 주 세 집을 털었대 창문 잠그기
🍕 가짜 피자 배달이 돌고 있대 시킨 적 없는 피자엔 문 열지 않기
🌙 밤에 온대 자기 전에 문 확인하기
에이, 망했다

그래서 두드리기 전에 잠가요.이미 아는 수법은 막기 쉬워요.

한 줄로

CTI = 나쁜 사람들의 수법을 당하기 전에 미리 아는 것.

사이버 위협 인텔리전스는 사고가 난 뒤에 알게 되는 게 아니라, 착한 편이 먼저 준비할 수 있게 해주는 "조심해!"예요.

어른들은 이렇게 불러요

위협 행위자
Threat actor
나쁜 사람. 해커, 범죄 조직, 어떤 나라의 스파이.
공격 수법
TTPs
즐겨 쓰는 수법. 보통 어떻게 들어오고, 들어와서 뭘 하는지. → 버릇 이야기
침해 지표
IOC
발자국. "빨간 모자" 같은 단서 — 나쁜 사람이 늘 쓰는 주소나 파일. → 발자국 이야기
위협 피드
Threat feed
친구의 외침. 하루 종일 흘러오는 새 경고들.
위협 보고서
Threat report
친구의 이야기책. 한 조직이 저지른 일을 처음부터 끝까지 적은 것.
다음 이야기
남겨진 발자국 →
다른 용어도 그림책으로 보고 싶다면 요청하기 →