ITPE * JackerLab

개요MITRE CAPEC는 MITRE 기관이 주도하는 공격자 관점의 공격 패턴(Attack Patterns)을 체계적으로 분류하고 정리한 위협 인텔리전스 프레임워크입니다. CWE(소프트웨어 취약점), CVE(공격 대상 취약점)와 연계되며, 보안 설계, 공격 시뮬레이션, 위협 모델링, 보안 교육 등 다양한 분야에서 활용됩니다. 공격의 ‘전술(Tactic)’과 ‘기법(Technique)’을 이해하고 방어 전략을 설계하는 데 핵심 도구입니다.1. 개념 및 정의CAPEC는 사이버 공격자들이 사용하는 공격 수단과 시나리오를 고유 ID와 이름으로 분류하여 다음 정보를 제공합니다:CAPEC ID: 고유 공격 패턴 식별자 (예: CAPEC-66: SQL Injection)Attack Pattern: 공격자가 수행하는 ..

개요KEV Catalog는 미국 사이버보안 및 기반시설 보안국(CISA, Cybersecurity and Infrastructure Security Agency)이 관리하는 이미 악용(Exploited)이 확인된 보안 취약점 리스트입니다. 이 카탈로그는 정부 기관뿐만 아니라 민간 부문 조직들이 적극적으로 대응해야 할 고위험 취약점을 식별하고, 신속히 패치하거나 완화 조치를 취할 수 있도록 가이드를 제공합니다. KEV는 단순 취약점 목록이 아닌, 실질적 공격 위험이 입증된 위협에 대한 우선 대응 지침입니다.1. 개념 및 정의 항목 설명 정의실제 공격에 사용된 것이 확인된 보안 취약점 목록을 관리하는 CISA 공식 카탈로그목적조직의 사이버 위협 노출을 최소화하고 신속한 취약점 대응 촉진필요성취약점의 '위험..

개요SCAP(Security Content Automation Protocol)은 IT 시스템의 보안 구성, 취약점 진단, 정책 준수 여부 등을 자동화된 방식으로 측정하고 평가할 수 있도록 하는 보안 자동화 표준 프레임워크입니다. 미국 국립표준기술연구소(NIST)가 정의한 이 프로토콜은 보안 진단의 일관성, 정확성, 반복 가능성을 확보함으로써 조직의 보안 관리 효율성을 극대화합니다.1. 개념 및 정의SCAP은 다양한 보안 콘텐츠(취약점, 구성 정책 등)를 **기계가 이해할 수 있는 형식(XML)**으로 정의하고, 이를 통해 시스템의 보안 상태를 자동으로 스캔, 분석, 보고하는 프로토콜입니다. 보안 구성 검증, 취약점 평가, 소프트웨어 식별, 정책 준수 여부 점검 등이 포함됩니다.핵심 목표:보안 정책 평가..

개요CWE(Common Weakness Enumeration, 공통 취약점 목록)는 소프트웨어 및 하드웨어의 보안 취약점을 체계적으로 정리한 표준 리스트입니다. 이는 개발자와 보안 전문가가 보안 취약점을 효과적으로 식별하고 대응할 수 있도록 돕습니다. 본 글에서는 CWE의 개념, 주요 분류, 활용 방법 및 보안 전략을 살펴보겠습니다.1. 개념 및 정의CWE란?CWE는 MITRE에서 관리하는 보안 취약점의 표준 목록으로, 보안 취약점 유형을 분류하고 이를 분석할 수 있도록 도와줍니다. 개념 설명 CWE ID취약점 유형에 부여된 고유 식별자 (예: CWE-79)CWE 목록다양한 소프트웨어 및 하드웨어 취약점 유형을 정리한 데이터베이스CVE와의 차이점CWE는 취약점 유형을 정의하고, CVE는 개별적인 취약점..

개요CVE(Common Vulnerabilities and Exposures, 공통 보안 취약점 및 노출)는 전 세계적으로 사용되는 보안 취약점 식별 시스템으로, 보안 연구원과 조직이 보안 위협을 관리하고 대응할 수 있도록 지원합니다. 본 글에서는 CVE의 개념, 주요 원리, 취약점 관리 프로세스 및 활용 방법을 살펴보겠습니다.1. 개념 및 정의CVE란?CVE는 소프트웨어 및 하드웨어 보안 취약점을 고유한 식별자로 등록하여 관리하는 시스템입니다. 이는 보안 연구원과 기업이 같은 보안 취약점을 동일한 기준으로 다룰 수 있도록 표준화된 프레임워크를 제공합니다. 개념 설명 CVE ID보안 취약점이 공식적으로 등록되면 부여되는 고유 식별자 (예: CVE-2023-12345)CVE 목록공개된 취약점들의 데이터베..