최근 기업 보안에서 많이 언급되는 APT는 그 용어마저 주장이 분분한 가운데, 대체로 특정 대상에 대해 치밀하게 조사하고, 사전에 면밀히 계획에 의해 기존 방어 메커니즘을 피해 지속적으로 공격하는 것을 의미한다. APT(Advanced Persistent Threat)를 지능화된(Advanced)이라고 하는 이유는 가능한 모든 도구를 사용해 치밀하게 계획, 실행, 조정하기 때문이다. 또한 지속적(Persistent)이라고 하는 이유는 침입자가 탐지를 피해 끈질기게 공격하기 때문이다.
주요 내용
공격 수단처럼 정의마저 다양한 APT
APT 네 가지 특징…지능적, 지속적, 특정 타깃, 특정 목적
APT에 대한 기업들의 대처 현황
보안 업계가 말하는 APT 대응 실천 전략