Indicator of Compromise의 약자로, 시스템이 침해되었음을 나타내는 구체적인 흔적. 악성코드 파일의 해시값, C2 서버의 IP 주소나 도메인 이름, 특유의 파일 이름 등이 있다. 조직 사이나 위협 인텔리전스로 공유되며, 자기 조직의 로그나 단말과 대조하여 같은 공격을 받고 있지 않은지 조사하는 데 사용한다. 해시값이나 IP 주소는 공격자가 쉽게 바꿀 수 있으므로, 공격자의 행위에 주목하는 IoA(Indicator of Attack, 공격 지표)나 수법에 기반한 탐지와 조합한다.
일본어 명칭: IoC(侵害の痕跡)
IoC(침해 지표)은(는) 사이버 공격과 방어의 실무 등 1개 분야의 연습 문제 1개에 나와요.
분야: 사이버 공격과 방어의 실무
정답: B. IoC는 악성코드의 해시값이나 C2 서버의 IP 주소 같은 침해의 구체적인 흔적이고, IoA는 인증 정보 탈취 시도 같은 공격자의 행위에 주목한 것이다
IoC(침해 지표)는 침해가 일어났음을 나타내는 구체적인 흔적으로, 악성코드 파일의 해시값, C2 서버의 IP 주소나 도메인 이름, 특유의 파일 이름 등이 있습니다. 다른 조직이나 위협 인텔리전스 제공처와 공유하고, 자기 조직의 로그나 단말과 대조하여 같은 공격을 받고 있지 않은지 조사하는 데 사용합니다. 다만 해시값이나 IP 주소는 공격자가 쉽게 바꿀 수 있으므로, 인증 정보 탈취 시도나 정규 도구를 사용한 내부 이동처럼 공격자가 바꾸기 어려운 행위에 주목하는 IoA(공격 지표)와 조합하여 사용합니다.
IoC(침해 지표)는 침해가 일어났음을 나타내는 구체적인 흔적으로, 악성코드 파일의 해시값, C2 서버의 IP 주소나 도메인 이름, 특유의 파일 이름 등이 있습니다.
위협 탐지에서 사용되는 IoC(Indicator of Compromise)와 IoA(Indicator of…공급망 공격(Supply Chain Attack) 디지털 포렌식(Digital Forensics) 보안 관제 센터(Security Operations Center) 사이버 킬 체인(Cyber Kill Chain) 인시던트 대응 제로 트러스트 측면 이동(Lateral Movement) 침입 탐지 시스템(IDS) 침투 테스트(Penetration Testing) EDR(엔드포인트 탐지 및 대응)