APT(Advanced Persistent Threat) 공격단계를 예… | [경찰간부후보생 시스템네트워크보안] 23년 1회차 기출문제 상세 페이지

APT 공격은 침입 → 기밀데이터 검색 → 운영방해 → 유출 순으로 진행된다.
사회공학 등으로 내부에 침입한 뒤 들키지 않게 은밀히 내부 시스템과 기밀데이터를 탐색하고, 권한 상승 등으로 목표 시스템을 장악·방해한 다음 최종적으로 정보를 외부로 유출한다.
운영방해 다음에 유출, 그 뒤에 검색을 두는 순서는 탐색 없이 유출부터 하는 셈이라 맞지 않다.
기밀데이터 검색을 침입보다 앞에 두는 순서는 내부 진입 전에 내부 데이터를 찾는 셈이라 맞지 않다.
검색·유출을 침입보다 먼저 두는 순서도 공격 흐름과 반대이다.