ITPE * JackerLab

개요APT(Advanced Persistent Threat)는 특정 조직이나 시스템을 목표로 장기간에 걸쳐 은밀하게 침투하고 정보를 탈취하는 고도화된 사이버 공격 방식이다. 단순한 해킹을 넘어 국가 수준 또는 조직적인 공격 형태로 발전했으며, 금융, 국방, 공공기관 등 주요 인프라를 대상으로 한다.1. 개념 및 정의APT는 ‘Advanced(지능적)’, ‘Persistent(지속적)’, ‘Threat(위협)’의 세 가지 특징을 가진 공격 유형으로, 공격자는 장기간에 걸쳐 시스템 내부에 잠복하며 데이터를 수집하고 외부로 유출한다. 일반적인 공격과 달리 탐지를 회피하는 전략이 핵심이다.2. 특징항목설명비고지능형 공격맞춤형 공격 기법 사용표적 공격지속성장기간 침투 유지탐지 어려움은밀성탐지 회피 기술보안 우회한..

개요CRID는 사이버 위협에 대한 조직의 회복력을 정량적·정성적으로 평가하고, 체계적으로 향상시키기 위한 식별 및 개발 프레임워크이다. 사이버 보안이 단순 방어를 넘어 위협 발생 후 빠른 복구 능력까지 요구되는 현대 보안 환경에서, CRID는 사이버 회복력(Cyber Resilience)을 측정하고 전략적으로 강화할 수 있도록 설계되었다.1. 개념 및 정의 항목 내용 설명 정의CRID (Cyber Resilience Identification and Development)조직의 사이버 회복력 수준을 평가하고 향상시키는 분석 프레임워크목적사이버 회복력 식별 및 강화사이버 사고 발생 시 신속한 대응과 복구 능력 확보필요성고도화된 위협 및 복합 공격에 대한 대응단순한 예방 중심 보안의 한계 극복CRID는 ..

개요LINDDUN은 소프트웨어 및 시스템 개발 단계에서 프라이버시 침해 요소를 식별하고 예방하기 위한 위협 모델링 프레임워크다. STRIDE가 보안 위협에 초점을 맞춘 반면, LINDDUN은 데이터 프라이버시 관점에서 설계 단계부터 체계적인 분석을 통해 개인정보 유출 및 오남용 리스크를 줄이는 데 초점을 둔다.1. 개념 및 정의LINDDUN은 다음 7가지 범주의 프라이버시 위협을 식별하고, 각각에 맞는 프라이버시 강화 설계(Privacy Enhancing Technologies, PETs)를 도입할 수 있도록 유도한다: 위협 범주 설명 예시 Linkability사용자의 여러 데이터가 연결될 수 있는 위협위치 추적 이력 연동Identifiability익명 사용자의 실체가 드러날 수 있는 위협IP 주소로..

개요PASTA(Process for Attack Simulation and Threat Analysis)는 공격 중심(attack-centric) 위협 모델링 방법론으로, 애플리케이션의 기술 구조와 비즈니스 영향, 실제 공격 시나리오까지 통합 분석하여 실효성 높은 보안 대응 전략을 도출하는 7단계 프레임워크이다. DevSecOps 환경에서 보안 요구사항 정의, 위협 우선순위 도출, 보안 아키텍처 수립에 최적화되어 있다.1. 개념 및 정의PASTA는 비즈니스 위험과 기술 위협을 연결해 보안 설계를 가능케 하는 위협 모델링 접근법이다. 프로세스 중심의 구조화된 7단계 절차로 구성되며, 공격 시뮬레이션을 통해 실질적 리스크 기반 보안 요구사항을 도출한다. 단계 이름 설명 1단계Definition of th..

개요STRIDE는 마이크로소프트에서 개발한 위협 모델링(Threat Modeling) 프레임워크로, 시스템 개발 초기에 예상 가능한 보안 위협을 식별하고 대응 전략을 수립하기 위한 구조화된 분석 기법이다. STRIDE는 Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege의 여섯 가지 위협 범주를 기준으로 보안 취약점을 분류한다.1. 개념 및 정의STRIDE는 각 위협 범주에 해당하는 질문과 공격 시나리오를 통해 아키텍처 수준에서 발생 가능한 보안 위협을 사전에 모델링하고 설계 단계에서 예방 조치를 도출하는 방식이다. 분류 설명 예시 S - Spoofing사용자 또는 시스템의 ..