다음 지문에서 설명하는 용어는?이것은 사이버 공격을 프로세스 상으로 분… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
다음 지문에서 설명하는 용어는?
이것은 사이버 공격을 프로세스 상으로 분석해 각 공격 단계에서 조직에 가해지는 위협 요소들을 파악하고 공격자의 목적과 의도, 활동을 분쇄 완화해 조직의 회복 탄력성을 확보하는 전략이다. 한 마디로 공격자의 관점에서 사이버 공격 활동을 파악, 분석해 공격 단계별로 조직에 가해지는 위협 요소를 제거하거나 완화하자는 것이다.
1
멀버타이징(Malvertising)
2
익스플로잇(Exploit)
3
사이버 킬 체인(Cyber Kill Chain)
4
사이버 위협 인텔리젼스(CTI)
해설
지문은 공격을 단계별 프로세스로 쪼개 각 단계의 위협을 파악·차단한다는 개념이므로 사이버 킬 체인(Cyber Kill Chain)을 설명한 것이다.
록히드마틴이 제시한 모델로 정찰 → 무기화 → 유포 → 취약점 공격 → 설치 → 명령·제어(C2) → 목표 달성의 7단계로 공격을 분해하고, 어느 한 단계만 끊어도 공격이 완성되지 않는다는 점을 이용해 방어 전략을 세운다. 지문의 '공격 단계별로 위협 요소를 제거하거나 완화'가 바로 이 개념이다.
혼동하기 쉬운 용어들과 구분하면 다음과 같다.
- 멀버타이징은 정상 광고 네트워크에 악성코드를 실어 배포하는 공격 수법이지 분석 프레임워크가 아니다.
- 익스플로잇은 취약점을 실제로 이용하는 코드·기법으로, 위 단계 중 '취약점 공격' 하나에 해당할 뿐이다.
- 사이버 위협 인텔리전스는 위협 데이터를 수집·가공해 의사결정용 정보로 만드는 활동으로, 공격 단계 분해 모델과는 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.