ITPE * JackerLab

개요사이버 위협 인텔리전스(CTI)는 사이버 공격에 대한 사전 탐지와 대응을 위해 적의 전술, 기법, 절차(TTPs), 관련 인디케이터(Indicator), 공격자 그룹 정보 등을 수집·분석·공유하는 보안 정보 체계이다. 정적 대응에서 지능형 선제적 방어 체계로의 전환을 가능하게 하며, 보안 운영 센터(SOC), 침해사고 대응팀(CERT/CSIRT), 위협 헌팅 등에서 핵심적인 역할을 수행한다.1. 개념 및 정의CTI는 단순한 위협 데이터가 아니라, **분석과 컨텍스트가 결합된 정보(Intelligence)**로, 조직의 보안 전략 수립과 정책 결정에 활용된다.목적: 공격자 행동 예측, 보안 정책 최적화, 탐지율 향상구성 요소: 데이터 수집 → 분석 → 평가 → 배포 → 활용유형 분류:전술적(Tactic..

개요이중 갈취 랜섬웨어(Double Extortion Ransomware)는 기존의 랜섬웨어 공격 방식에서 한 단계 진화한 형태로, 피해자의 데이터를 암호화할 뿐만 아니라 이를 외부로 유출하여 2차 협박을 가하는 방식이다. 단순한 복호화 대가 요구를 넘어, 유출 위협을 통해 기업의 평판과 법적 리스크까지 무기로 삼는 공격 전략이다. 본 글에서는 이중 갈취 랜섬웨어의 개념, 특징, 동작 방식, 기술적 요소, 대응 전략까지 종합적으로 분석한다.1. 개념 및 정의Double Extortion Ransomware는 공격자가 침투한 시스템의 데이터를 암호화한 뒤, 해당 데이터를 외부 서버로 유출하고, 피해자에게는 복호화 비용과 함께 유출 방지를 조건으로 한 추가 몸값을 요구하는 방식이다. 기업의 민감한 정보가 유..