한국인터넷진흥원_TTPs3 공격자의 악성코드 활용 전략 분석

무엇이 들어 있나

사이버 위협 행위자 악성코드 공격 전략 분석

• 기관 내부 보안 대응 체계와 방어 전략 점검
• 유사 침해사고 예방 교육 및 참고자료 활용

공식 설명

본 보고서는 TTPs#3으로 지칭되는 사이버 위협 행위자의 악성코드 활용 전략을 분석한 자료로, 지능화된 공격에 대비하기 위한 보안 대응력 강화를 목적으로 한다. 공격자는 MITRE ATT&CK 프레임워크를 기반으로 Execution(악성코드 실행), Persistence(지속성 유지), Privilege Escalation(권한 상승), Defense Evasion(방어 회피) 등 다양한 전술과 기술을 사용해 조직 내부에 침투하고 시스템을 장악한다. 주로 정부 및 공공기관, 산업계를 목표로 하며 악성코드를 자동 실행하거나 정상 파일로 위장해 실행한다. 재부팅 후에도 지속 작동하도록 Persistence를 확보하며, 권한 상승을 위해 취약점과 인증 우회 기법을 활용하고 난독화 등 방어 회피 기법을 동원한다. 공격자는 Credential Access(계정정보 접근) 수단인 키로깅과 메모리 덤프로 계정 정보를 탈취하고, Discovery(탐색)를 통해 네트워크 구조와 보안 설정을 파악한다. 확보한 자격 증명으로 Lateral Movement(내부 이동)를 수행하며 민감 정보와 인증 자료를 수집(Collection)한다. 수집된 데이터는 Command and Control(명령제어) 서버와 암호화된 통신으로 주고받고, Exfiltration(정보 유출) 단계에서 압축·암호화하여 외부로 유출한다. TTPs#3 공격자는 은밀하고 고도화된 전략으로 내부망에 장기간 은닉하며 정보 탈취를 시도한다. 따라서 다계층 방어체계와 위협 인텔리전스 기반 대응 체계 구축이 필수적이다. 본 분석은 유사 침해사고 예방과 대응에 유용한 참고자료로 활용될 수 있다.

상세

제공기관

한국인터넷진흥원

유형

FILE

포맷

PDF

갱신 주기

수시 (1회성 데이터)

행 수 / 크기

1

키워드

보안,정보보호,악성코드,공격전술기법,위협행위자,사이버공격분석

수정

2025-07-16

원본 ID

15100324 · https://www.data.go.kr/data/15100324/fileData.do

관련어

악성코드해킹사이버공격보안보고서침해사고정보보호MITRE ATT&CKTTPs위협 인텔리전스APTcyber threat actormalware analysislateral movement

관련 데이터

1. 한국인터넷진흥원_TTPs1 홈페이지를 통한 내부망 장악 사례 분석

   한국인터넷진흥원
   TTPs#1 홈페이지를 통해 내부망을 장악한 사이버 공격 사례를 ATT&CK 기법별로 분석한 보고서이다.
2. 한국인터넷진흥원_TTPs2 스피어 피싱으로 정보를 수집하는 공격망 구성 방식 분석

   한국인터넷진흥원
   스피어 피싱으로 정보를 수집하는 공격망의 구성 방식과 ATT&CK 전술별 분석을 담은 보안 기술 보고서이다.
3. 한국인터넷진흥원_악성코드 원격제어 통신 상세 분석

   한국인터넷진흥원
   원격제어 기능을 가진 악성코드의 원격지 서버 통신 패턴, C2 채널 구조, 암호화 방식과 대응 조치를 분석한 문서입니다.
4. 한국인터넷진흥원_사이버위협 동향보고서(ATTnCK Framework 개념과 이해 등)

   한국인터넷진흥원
   한국인터넷진흥원이 발간한 사이버 위협 동향보고서로, 4분기 위협 동향과 보안 가이드, MITRE ATT&CK 활용 기법을 다룬다.
5. 한국인터넷진흥원_블랙캣 랜섬웨어 침해사고 기술 보고서

   한국인터넷진흥원
   블랙캣 랜섬웨어 공격자의 기법을 ATT&CK 기준으로 분류하고 탐지·차단 대응 방안을 정리한 기술 보고서이다.
6. 한국인터넷진흥원_귀신 랜섬웨어 공격 전략 분석

   한국인터넷진흥원
   귀신(GWISIN) 랜섬웨어의 공격 전략과 악성 파일 구조, 암호화 방식을 분석한 보고서입니다.