한국인터넷진흥원_TTPs2 스피어 피싱으로 정보를 수집하는 공격망 구성 방식 분석

무엇이 들어 있나

스피어 피싱 공격망 분석 보고서

• 스피어 피싱 공격 단계별 대응 체계 수립 참고
• 보안 관제 및 탐지 룰 개발을 위한 기초 자료 활용

공식 설명

TTPs#2 스피어 피싱으로 정보를 수집하는 공격망 구성 방식 1. 서론 2. 개요 3. ATT&CK Matrix - Initial Access : 최초 침투 - Execution : 실행 - Persistence : 지속성 유지 - Privilege Escalation : 권한 상승 - Defense Evasion : 방어 회피 - Credential Access : 계정정보 접근 - Discovery : 탐색 - Collection : 정보 수집 - Lateral Movement : 시스템 내부 이동 - Command and Control : 명령제어 - Exfiltration : 정보 유출 - Impact : 시스템 충격 4. 악성코드 상세 분석 5. 결론 6. Yara rule

상세

제공기관

한국인터넷진흥원

유형

FILE

포맷

PDF

갱신 주기

수시 (1회성 데이터)

행 수 / 크기

1

키워드

보안,정보보호,스피어피싱,사회공학공격,이메일위협,표적공격전략

수정

2025-07-16

원본 ID

15100322 · https://www.data.go.kr/data/15100322/fileData.do

관련어

스피어피싱해킹사이버공격악성코드보안보고서정보보호spear phishingMITRE ATT&CKTTPsYara rule사회공학공격표적공격APT

관련 데이터

1. 한국인터넷진흥원_TTPs1 홈페이지를 통한 내부망 장악 사례 분석

   한국인터넷진흥원
   TTPs#1 홈페이지를 통해 내부망을 장악한 사이버 공격 사례를 ATT&CK 기법별로 분석한 보고서이다.
2. 한국인터넷진흥원_사이버위협 동향보고서(ATTnCK Framework 개념과 이해 등)

   한국인터넷진흥원
   한국인터넷진흥원이 발간한 사이버 위협 동향보고서로, 4분기 위협 동향과 보안 가이드, MITRE ATT&CK 활용 기법을 다룬다.
3. 한국인터넷진흥원_귀신 랜섬웨어 공격 전략 분석

   한국인터넷진흥원
   귀신(GWISIN) 랜섬웨어의 공격 전략과 악성 파일 구조, 암호화 방식을 분석한 보고서입니다.
4. 한국인터넷진흥원_TTPs3 공격자의 악성코드 활용 전략 분석

   한국인터넷진흥원
   사이버 위협 행위자 TTPs#3의 악성코드 활용 전략과 MITRE ATT&CK 기반 공격 단계를 분석한 보고서이다.
5. 한국인터넷진흥원_블랙캣 랜섬웨어 침해사고 기술 보고서

   한국인터넷진흥원
   블랙캣 랜섬웨어 공격자의 기법을 ATT&CK 기준으로 분류하고 탐지·차단 대응 방안을 정리한 기술 보고서이다.
6. 한국인터넷진흥원_포털 사칭 팝업형 피싱 분석 기술보고서

   한국인터넷진흥원
   포털 사칭 팝업형 피싱 공격의 개념, 기존 피싱과의 차이, 네이버 사칭 사례 분석과 대응 방안을 정리한 기술보고서이다.