728x90
반응형

모의해킹 2

사이버 대응 모의훈련 가이드

개요사이버 대응 모의훈련 가이드는 조직이 사이버 침해사고에 효과적으로 대응할 수 있도록 실전 환경을 기반으로 훈련 시나리오, 절차, 점검 항목을 제공하는 실무 중심의 보안 훈련 지침입니다. 한국인터넷진흥원(KISA), 국가정보원, 과학기술정보통신부 등의 보안 대응 체계와 연계하여 공공기관과 민간기업의 사이버 공격 대응 체계 점검과 대응능력 고도화를 위한 핵심 도구로 활용됩니다.1. 개념 및 정의 항목 설명 비고 모의훈련사이버 공격 상황을 가정해 대응 체계를 점검·훈련하는 활동Table-top 및 실전 시뮬레이션 포함목적조직의 침해 대응 역량 검증 및 취약점 사전 식별실전 대응력 확보적용 대상공공기관, 금융사, 교육기관, 민간기업 등국가 주요 기반시설 포함2. 특징특징설명기대 효과시나리오 기반 구성랜섬..

Topic 2025.08.04

Attack Tree

개요Attack Tree는 시스템 또는 애플리케이션을 대상으로 가능한 공격 경로를 구조화된 트리 형태로 표현한 보안 분석 기법이다. 트리의 루트 노드는 공격자의 목표(예: 시스템 침입)를 의미하고, 가지(branch)들은 그 목표를 달성하기 위한 하위 단계 또는 공격 경로를 의미한다. 이를 통해 위협의 논리적 전개 구조를 시각적으로 파악하고, 보안 강화 우선순위를 정할 수 있다.1. 개념 및 정의Attack Tree는 공격자의 시점에서 시스템을 분석하고, 공격 경로를 AND/OR 논리 구조로 나열한 계층적 모델이다. 트리의 각 노드는 공격 단계, 방법, 조건 등을 나타내며, 가능한 시나리오를 포괄적으로 구조화함으로써 위협 분석과 방어 전략 수립을 지원한다. 구성 요소 설명 예시 루트 노드(Root)공..

Topic 2025.06.23
728x90
반응형