APT 공격 사례 분석을 통한 사이버 킬체인과 TTP에 대한 연구 = A research on cyber kill chain and TTP by APT attack case study

다국어 초록 (Multilingual Abstract)

We analyzed APT attack cases that occurred overseas in the past using a cyber kill chain model and a TTP model. As a result of the analysis, we found that the cyber kill chain model is effective in figuring out the overall outline, but is not suitable for establishing a specific defense strategy, however, TTP model is suitable to have a practical defense system. Based on these analysis results, it is suggested that defense technology development which is based on TTP model to build defense-in-depth system for preparing cyber attacks.

국문 초록 (Abstract)

과거 해외에서 발생한 APT 공격사례를 사이버 킬체인 모델과 TTP 모델로 분석하였다. 분석 결과 사이버 킬체인 모델은 전체적인 윤곽을 파악하는데 효과적이지만 구체적인 방어 전략을 수립하는 데에는 부적합하며, TTP 모델로 분석해야만 실질적인 방어 체제를 구비하는데 적합함을 알 수 있었다. 이러한 분석 결과를 바탕으로 사이버 공격을 대비하는 관점에서 심층 방어선 구축에 적합한 TTP 모델 관점에서 방어 기술 개발이 필요함을 제시한다.

참고문헌 (Reference)

1 Seon-Hak Ji, "은닉형 악성코드를 활용한 공격 사례 분석과 대응방안에 대한 고찰" 26 (26): 92-98, 2016

2 신규용, "사회공학 사이버작전을 고려한 사회공학 사이버킬체인 개념정립 연구" 한국정보보호학회 28 (28): 1247-1258, 2018

3 홍수연, "사이버전 훈련을 위한 ATT&CK 기반 모의 위협 발생기 설계 및 구현" 한국군사과학기술학회 22 (22): 797-805, 2019

4 안명길, "사이버 전투실험 분석을 위한 MITRE ATT&CK 기반의 시스템 구성 및 방법론 연구" 한국컴퓨터정보학회 25 (25): 31-37, 2020

5 유재원, "공격 원점 타격을 위한 사이버 킬체인 전략" 한국정보통신학회 21 (21): 2199-2205, 2017

6 Trend Micro, "Update on Pawn Storm: New Targets and Politically Motivated Campaigns"

7 Palo Alto Networks, "Threat Actors Target Government of Belarus Using CMSTAR Trojan"

8 Clearsky Cyber Security, "Iranian cyber espionage against human rights activists, academic researchers and media outlets and the HBO hacker connection"

9 Lockheed Martin Corporation, "Intelligence-Driven Computer Network Defense Informed by Analysis of Adversary Campaigns and Intrusion Kill Chains"

10 Stech F. J., "Integrating Cyber-D&D into Adversary Modeling for Active Cyber Defense" 1-22, 2016

11 MITRE, "Finding Cyber Threats with ATT&CK-Based Analytics"

12 NSA/CSS, "Defense In Depth"

13 Kaspersky, "BlackOasis APT and new targeted attacks leveraging zero-day exploit"