한국인터넷진흥원_사이버위협 동향보고서(ATTnCK Framework 개념과 이해 등)

무엇이 들어 있나

사이버 위협 동향 및 MITRE ATT&CK 보안 보고서

• 최근 사이버 위협 동향과 주요 취약점 현황 파악
• ATT&CK 프레임워크 기반 보안 대응 기법 학습

공식 설명

제1장 Trend - 4분기 사이버 위협 동향에서는 1. 언론보도로 살펴본 사이버 위협 동향, 2. 주요 취약점 동향, 3. 해외에서 발생하는 다양한 사이버 위협 동향을 상세히 분석합니다. 제2장 Guide - 보안 지식 및 사이버 위협 통계에서는 1. 보안 이슈에 관한 Q&A, 특히 해킹메일 사례를 중심으로 다루며, 2. KISA가 주최하는 Hack the Challenge 취약점 발굴 대회에 대한 사용설명서와 3. 위협정보 및 보안 트렌드 수집처에 관한 설문조사 결과를 소개합니다. 제3장 HowTo - 전문가 컬럼에서는 1. 고려대학교 김휘강 교수의 ATT&CK Framework 개념과 이해, 2. 나루씨큐리티 김혁준 대표가 ATT&CK를 활용한 네트워크 기반의 TTP 대응 방안을 제시하며, 3. 주식회사 쏘마의 노용환 대표가 MITRE ATT&CK를 활용한 Attack Simulation과 Threat Hunting 기법을 심도 있게 설명합니다.

상세

제공기관

한국인터넷진흥원

유형

FILE

포맷

PDF

갱신 주기

수시 (1회성 데이터)

행 수 / 크기

1

키워드

위협 동향,MITRE,TTP,공격기법분석,사이버보안전략,위협인텔리전스

수정

2025-07-16

원본 ID

15102014 · https://www.data.go.kr/data/15102014/fileData.do

관련어

사이버보안해킹보안보고서취약점위협동향해킹메일보안기술MITRE ATT&CKTTPthreat intelligencecyber threat trendHack the Challenge위협인텔리전스공격기법분석

관련 데이터

1. 한국인터넷진흥원_TTPs2 스피어 피싱으로 정보를 수집하는 공격망 구성 방식 분석

   한국인터넷진흥원
   스피어 피싱으로 정보를 수집하는 공격망의 구성 방식과 ATT&CK 전술별 분석을 담은 보안 기술 보고서이다.
2. 한국인터넷진흥원_TTPs1 홈페이지를 통한 내부망 장악 사례 분석

   한국인터넷진흥원
   TTPs#1 홈페이지를 통해 내부망을 장악한 사이버 공격 사례를 ATT&CK 기법별로 분석한 보고서이다.
3. 한국인터넷진흥원_블랙캣 랜섬웨어 침해사고 기술 보고서

   한국인터넷진흥원
   블랙캣 랜섬웨어 공격자의 기법을 ATT&CK 기준으로 분류하고 탐지·차단 대응 방안을 정리한 기술 보고서이다.
4. 한국인터넷진흥원_TTPs3 공격자의 악성코드 활용 전략 분석

   한국인터넷진흥원
   사이버 위협 행위자 TTPs#3의 악성코드 활용 전략과 MITRE ATT&CK 기반 공격 단계를 분석한 보고서이다.
5. 한국인터넷진흥원_사이버 위협 동향보고서(기업 보안관리자의 크리덴셜 스터핑(Credential Stuffing) 공격 대응방안 등)

   한국인터넷진흥원
   2020년 1분기 사이버 위협 동향, 취약점 및 해외 위협 현황과 보안 대응 가이드를 담은 보고서이다.
6. 한국인터넷진흥원_귀신 랜섬웨어 공격 전략 분석

   한국인터넷진흥원
   귀신(GWISIN) 랜섬웨어의 공격 전략과 악성 파일 구조, 암호화 방식을 분석한 보고서입니다.