MITRE ATT&CK는 실제 공격에서 관측된 수법을, 공격자의 목적을 나타내는 '전술(Tactics)'과 그 목적을 달성하는 구체적인 방법을 나타내는 '기법(Techniques)'으로 나누어 정리한 지식 베이스이다. 관측된 행동과 그것이 해당하는 전술의 조합으로 올바른 것은?

정답: C. 자신을 OS의 서비스로 등록하여 재부팅 후에도 자동으로 실행되게 한 행동은 지속성(Persistence)에 해당한다

ATT&CK의 전술은 공격자가 '왜' 그 행동을 하는지(목적)를, 기법은 '어떻게'를 나타내며, 예를 들어 지속성 전술에는 서비스 등록, 예약된 작업, 시작 시 실행되는 설정의 변경 같은 기법이 포함됩니다. 다른 서버로 접속을 넓히는 행동은 측면 이동(Lateral Movement), 외부로 데이터를 보내는 행동은 유출(Exfiltration) 전술에 해당합니다. 방어하는 쪽은 자기 조직의 탐지나 대책이 어떤 기법을 커버하고 있는지를 ATT&CK에 대응시켜 정리하고, 허술한 곳을 찾는 데 사용합니다. 기법에는 식별 번호가 붙어 있으므로, 위협 인텔리전스 보고서나 탐지 규칙 사이에서 같은 수법을 같은 번호로 부를 수 있습니다.