APT 특징 및 관련 유형

# APT(Advanced Persistent Threat) :

특정 목표대상에 대해 취약점을 파악하고 지속적으로 다양한 방법을 이용하여 공격하는 기법

• 일률적인 공격기법이 아니라 대상과 상황에 따라 적절한 공격을 시도하므로 탐지 및 차단이 어렵다.
• 공격 기술이 아닌 공격 절차이기에 단편적인 기술로 대응할 수 없다.

# 공격 절차

• 침투
• 탐색
• 수집
• 공격
• 유출

# 관련 유형 : 

• 워터링 홀 : 합법적인 웹사이트를 미리 감염시킨 뒤 잠복하였다가 피해자가 접속 시 감염시키는 공격.
• 사이버 킬 체인 : APT에 대응하기 위해 제시된 방법. 공격 단계 중 사전에 하나만 확실히 제거해도 실제 공격까지 이어질 수 없다는 점에서 착안된 방어전략.
• TTPs 
• ATT&CK