APT(Advanced Persistent Threat)

I. 다양하고 지속적인 지능형 타겟 위협, APT의 개요

가. APT(Advanced Persistent Threat)의 정의

   - 다양한 IT기술과 방식들을 이용해 조직적으로 경제적인 목적을 위해 다양한 보안 위협들을 생산해 지속적으로 특정 대상에게 가하는 일련의 보안위협 행위

나.  APT의 특징

   - 명확한 타겟, 우회 공격, 지능화, 지속적

---

II. APT의 공격 시나리오 및 공격기법

가. APT의 공격 시나리오

침투	검색	수집	유출
- 공격자가 취약한 시스템이나 직원들을 악성코드로 감염시켜 네트워크 내부로 침투	- 침투한 내부 시스템 및 인프라 구조에 대한 정보를 수집한 후 다음 단계를 계획	- 보호되지 않은 시스템상의 데이터 수집 또는 시스템 운영방해	- 공격자에게 데이터전송 - 시스템운영 방해 또는 장비 파괴

나. APT의 공격기법

단계	공격기법
침투(Incursion)	- 관찰, 사회공학, 제로데이 취약점, 수동공격
검색(Discovery)	- 다중벡터, 은밀한 활동, 연구 및 분석
수집(Capture)	- 은닉, 권한상승
제어(Control)	- 유출, 중단

---

III. APT 의 공격사례

-    스턱스넷, 오퍼레이션 오로라, 나이트 드래곤, EMC/RSA 공격