APT(Advanced Persistent Threat) 공격을 완성하… | [해양경찰 정보시스템보안] 26년 2회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 26년 2회차
APT(Advanced Persistent Threat) 공격을 완성하기 위한 시나리오 구성시, 다음 중 특정 대상을 목표로 하는 활동으로 보기 가장 어려운 것은?
1
사회공학(Social Engineering)공격
2
스피어피싱(Spear Phishing)
3
제로데이(Zero-day)공격
4
역공학(Reverse Engineering)
해설
역공학은 완성된 프로그램을 분석해 구조나 동작을 알아내는 기술로, 특정 대상을 겨냥하는 공격 활동으로 보기 어렵다.
APT는 특정 조직을 목표로 정보를 모으고 맞춤형으로 침투해 오래 잠복하므로, 표적을 노린 사람 공략과 미공개 취약점 침투가 시나리오의 중심이 된다.
- 사회공학 공격: 표적 조직 구성원의 심리를 이용해 정보나 접근 권한을 얻는다.
- 스피어피싱: 특정 인물·조직에 맞춘 메일로 악성코드를 실행하게 만든다.
- 제로데이 공격: 패치가 없는 취약점을 이용해 표적 시스템에 침투한다.
오류나 개정된 내용이 보이면 알려주세요