다섯 살도 알 수 있게 · 보안
TTP가 뭐예요?
공격 수법(Tactics, Techniques, Procedures)을 도둑의 버릇 이야기로 풀어봤어요.
도둑은 늘 같은 순서로 움직여요.창문 → 부엌 → 금고. 그게 버릇이에요.
버릇은 세 겹이에요.위로 갈수록 '왜', 아래로 갈수록 '정확히 어떻게'.
전술뭘 하려고?
기법어떤 방법으로?
절차정확히 어떻게?
신발은 금방 바꿔요. 버릇은 못 바꿔요.발자국(IOC)은 하루면 낡지만, 버릇은 몇 년 가요.
버릇을 알면 창문에 종을 달아요.백 번 변장해도 창문으로 오면 딸랑.
한 줄로
TTP = 나쁜 사람의 버릇. 버릇을 알면 백 번 변장해도 잡아요.
전술·기법·절차. 흔적보다 훨씬 오래가서, 진짜 방어는 여기서 만들어요.
어른들은 이렇게 불러요
- 전술
Tactic - 하려는 것. 들어가기, 숨기, 훔치기, 도망가기 같은 큰 목표.
- 기법
Technique - 방법. 창문으로, 가짜 편지로, 열쇠를 훔쳐서.
- 절차
Procedure - 정확한 손놀림. 이 도둑만의 세세한 순서. 도둑마다 달라요.
- 행동 탐지
Behavior detection - 창문의 종. 모습이 아니라 움직임을 보고 잡는 것.
- ATT&CK
ATT&CK - 버릇 백과사전. 세상 모든 버릇에 이름을 붙여둔 책. → 백과사전 이야기
다음 이야기
도둑 백과사전 →