지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2024.9
- 수록면
- 262 - 269 (8page)
- DOI
- 10.5762/KAIS.2024.25.9.262
이용수
초록· 키워드
오류제보하기
지능형 지속 위협(Advanced Persistent Threat, APT)은 국가적 배후를 둔 해킹 그룹들이 특정 목표를 지속적으로 공격하는 형태로 나타나며, 전 세계 APT 그룹의 약 79%는 중국이 배후에 있다. 다양한 기업 및 기관에서 지정한 21개의 중국 배후 APT 그룹 중 본 연구는 가장 파급력이 큰 APT1, 3, 10, 27, 30, 40, 41 7개 그룹을 분석하였다. 대부분의 APT 그룹들은 초기 접근을 위해 주로 피싱 메일을 활용하였으며, 분석 사례의 70%에서 피싱 메일을 활용하였다. APT3와 APT41은 Zero-day 취약점을 주요 기법으로 사용했으며, MITRE ATT&CK Framework를 통해 분석한 결과, 웹 셸, 맞춤형 백도어, 크리덴셜 덤핑, 네트워크 서비스 스캐닝 등의 기법이 여러 그룹에서 공통적으로 활용되었다. 금융, 방산, IT 및 통신 산업이 주요 표적이었으며, APT 그룹 간의 협력과 도구 공유의 실태도 확인되었다. 이러한 이해를 통해 향후 APT 공격에 대한 대응 마련에 기여하고자 하며, 이를 위해 최신 Threat Intelligence 데이터의 반영 및 주요 APT 그룹의 진보와 동향을 파악하였다.
목차
요약
Abstract
1. 서론
2. 연구방법
3. APT 그룹 및 상관관계 분석
4. 결론
References
참고문헌 (15)
참고문헌 신청
Sharma, A., Gupta, B.B., Singh, A.K., Saraswat, V.K. (2022). "Orchestration of APT malware evasive manoeuvers employed for eluding anti-virus and sandbox defense." Computers & Security, Volume 115, 102627. DOI: https://doi.org/10.1016/j.cose.2022.102627
Xing, K., Li, A., Jiang, R., Jia, Y. (2020). "A Review of APT Attack Detection Methods and Defense Strategies." 2020 IEEE Fifth International Conference on Data Science in Cyberspace (DSC), Hong Kong, China, pp. 67-70. DOI: https://doi.org/10.1109/DSC50466.2020.00018
Tatam, M., Shanmugam, B., Azam, S., Kannoorpatti, K. (2021). "A review of threat modelling approaches for APT-style attacks." Heliyon, Vol. 7, Issue 1, e05969. DOI: https://doi.org/10.1016/j.heliyon.2021.e05969
Lehto, M. (2022). "APT cyber-attack modelling: Building a general model." International Conference on Cyber Warfare and Security, pp. 121-131. https://jyx.jyu.fi/bitstream/handle/123456789/80120/1/Lehto%2520057.pdf
Singh, S., Sharma, P.K., Moon, S.Y. et al. A comprehensive study on APT attacks and countermeasures for future networks and communications: challenges and solutions. J Supercomput 75, 4543–4574 (2019). DOI: https://doi.org/10.1007/s11227-016-1850-4
Xing, K., Li, A., Jiang, R., Jia, Y. (2020). "A Review of APT Attack Detection Methods and Defense Strategies." 2020 IEEE Fifth International Conference on Data Science in Cyberspace (DSC), Hong Kong, China, pp. 67-70. DOI: https://doi.org/10.1109/DSC50466.2020.00018
Tatam, M., Shanmugam, B., Azam, S., Kannoorpatti, K. (2021). "A review of threat modelling approaches for APT-style attacks." Heliyon, Vol. 7, Issue 1, e05969. DOI: https://doi.org/10.1016/j.heliyon.2021.e05969
Lehto, M. (2022). "APT cyber-attack modelling: Building a general model." International Conference on Cyber Warfare and Security, pp. 121-131. https://jyx.jyu.fi/bitstream/handle/123456789/80120/1/Lehto%2520057.pdf
Singh, S., Sharma, P.K., Moon, S.Y. et al. A comprehensive study on APT attacks and countermeasures for future networks and communications: challenges and solutions. J Supercomput 75, 4543–4574 (2019). DOI: https://doi.org/10.1007/s11227-016-1850-4
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
APT(Advanced Persistent Threat) 공격 시나리오 검증 시스템 연구
한국산학기술학회 논문지
2023 .04
-
MITRE ATT&CK을 이용한 APT 공격 스코어링 방법 연구
정보보호학회논문지
2022 .08
-
빅데이터 분석을 통한 APT공격 전조 현상 분석
한국정보통신학회논문지
2016 .06
-
APT. 아파트?
콘크리트학회지
2021 .05
-
END-POINT에서의 탐지 및 차단을 통한 APT 공격의 서버 확산방지 개선
한국컴퓨터정보학회 학술발표논문집
2017 .01
-
효율적인 APT 대응 시스템 운영 모델
정보보호학회논문지
2017 .06
-
APT의 재난 통신 표준화 활동 분석
한국통신학회 학술대회논문집
2016 .06
-
오픈소스를 이용한 APT 그룹 판별 및 프로파일링 연구
한국정보과학회 학술발표논문집
2018 .06
-
A Security Requirements Recommendation Framework Based on APT Attack Cases
Journal of KIISE
2021 .09
-
사례 기반 추론을 이용한 APT 공격 사례 보안 위험 평가 및 통제 방법에 관한 연구
한국정보과학회 학술발표논문집
2022 .06
-
보조 동력 장치 성능시험기 개발 및 측정 시스템 분석
신뢰성응용연구
2021 .06
-
Analysis and Modeling of Advanced Persistent Threat through Case Study
Journal of KIISE
2019 .12
-
패스트 데이터 기반 실시간 비정상 행위 탐지 시스템
정보보호학회논문지
2015 .10
-
APT 공격 사례 개선된 유사도 산정 기반 보안 요구사항 추론 방법 연구
한국정보과학회 학술발표논문집
2022 .06
-
빅데이터를 활용한 이상 징후 탐지 및 관리 모델 연구
한국인터넷방송통신학회 논문지
2016 .01
-
APT 주동 형태 및 배치유형에 따른 일조·조망 분석
대한건축학회 학술발표대회 논문집
2022 .10
-
TEM과 APT의 융합분석기술 활용 사례: 전위 거동 및 수소 직접관찰
한국기계가공학회 춘추계학술대회 논문집
2022 .12
-
ATT&CK 기반 공격체인 구성을 통한 APT 공격탐지 시스템 구현
정보보호학회논문지
2022 .06
-
MITRE ATT&CK Framework를 활용한 주요정보통신기반시설 기술적 취약점 점검 방안
Proceedings of KIIT Conference
2021 .06
-
K Concrete와 아파트
콘크리트학회지
2025 .03
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0