MITRE ATT&CK란?

미국의 비영리 연구 조직 MITRE가 공개하는, 실제 공격에서 관측된 공격자 수법의 지식 베이스. 공격자의 목적을 나타내는 '전술(Tactics)'(초기 접근, 지속성, 권한 상승, 측면 이동, 유출 등)과, 그것을 달성하는 구체적인 방법을 나타내는 '기법(Techniques)'으로 나누어 정리하고, 기법에는 식별 번호를 붙이고 있다. 방어하는 쪽이 탐지나 대책이 어떤 수법을 커버하고 있는지 확인하거나, 위협 인텔리전스 보고서에서 수법을 공통의 말로 나타내는 데 사용한다.

일본어 명칭: MITRE ATT&CK

MITRE ATT&CK은(는) 사이버 공격과 방어의 실무 등 1개 분야의 연습 문제 3개에 나와요.

분야: 사이버 공격과 방어의 실무

도전해 보기: MITRE ATT&CK 관련 문제

MITRE ATT&CK는 실제 공격에서 관측된 수법을, 공격자의 목적을 나타내는 '전술(Tactics)'과 그 목적을 달성하는 구체적인 방법을 나타내는 '기법(Techniques)'으로 나누어 정리한 지식 베이스이다. 관측된 행동과 그것이 해당하는 전술의 조합으로 올바른 것은?

A훔친 관리자 인증 정보로 사내의 다른 서버에 원격으로 접속한 행동은 유출(Exfiltration)에 해당한다
B사내 파일을 압축하여 외부 클라우드 스토리지로 대량으로 보낸 행동은 초기 접근(Initial Access)에 해당한다
C자신을 OS의 서비스로 등록하여 재부팅 후에도 자동으로 실행되게 한 행동은 지속성(Persistence)에 해당한다

정답과 해설 보기

정답: C. 자신을 OS의 서비스로 등록하여 재부팅 후에도 자동으로 실행되게 한 행동은 지속성(Persistence)에 해당한다

ATT&CK의 전술은 공격자가 '왜' 그 행동을 하는지(목적)를, 기법은 '어떻게'를 나타내며, 예를 들어 지속성 전술에는 서비스 등록, 예약된 작업, 시작 시 실행되는 설정의 변경 같은 기법이 포함됩니다. 다른 서버로 접속을 넓히는 행동은 측면 이동(Lateral Movement), 외부로 데이터를 보내는 행동은 유출(Exfiltration) 전술에 해당합니다. 방어하는 쪽은 자기 조직의 탐지나 대책이 어떤 기법을 커버하고 있는지를 ATT&CK에 대응시켜 정리하고, 허술한 곳을 찾는 데 사용합니다. 기법에는 식별 번호가 붙어 있으므로, 위협 인텔리전스 보고서나 탐지 규칙 사이에서 같은 수법을 같은 번호로 부를 수 있습니다.

해설 속 MITRE ATT&CK

ATT&CK의 전술은 공격자가 '왜' 그 행동을 하는지(목적)를, 기법은 '어떻게'를 나타내며, 예를 들어 지속성 전술에는 서비스 등록, 예약된 작업, 시작 시 실행되는 설정의 변경 같은 기법이 포함됩니다.
MITRE ATT&CK는 실제 공격에서 관측된 수법을, 공격자의 목적을 나타내는 '전술(Tactics)'과…
다만 내부자 부정이나 침입 후의 활동이 오래 이어지는 공격은 나타내기 어려우므로, 더 세밀한 MITRE ATT&CK와 함께 사용됩니다.
록히드 마틴사가 2011년에 제시한 사이버 킬 체인은 표적형 공격의 흐름을 7개 단계로 나눈다. 단계의 순…
레드팀 훈련은 '고객 정보를 유출한다' 같은 목표를 정하고 실제 공격자의 수법(ATT&CK의 기법 등)을 흉내 내어, 방어하는 쪽(블루팀)이 알아채고 대응할 수 있는지까지 평가합니다.
조직의 방어를 확인하는 방법 중 취약점 스캔, 침투 테스트, 레드팀 훈련의 차이에 대한 설명으로 올바른 것…

MITRE ATT&CK란?

도전해 보기: MITRE ATT&CK 관련 문제

해설 속 MITRE ATT&CK

MITRE ATT&CK이(가) 나오는 문제 (3)

관련 용어