넘버스
넘버스
마이터어택
“안전한 사이버 위협정보 공유 체계를 구축한다” TLP의 이해
TLP(Traffic Light Protocol)는 잠재적으로 민감한 위협 정보의 공유를 촉진하고 보안 방어 담당자와 시스템 관리자, 보안 관리자, 연구원 간의 더 효과적은 협업을 지원하기 위해 만들어졌다. TLP가 탄생한 배경에는 보안 경보를 서로...
맬웨어가 사랑한 마이터 어택 기법 10가지
50만 개 이상의 맬웨어 샘플을 기반으로 한 최근 연구에 따르면, 기업의 인프라에 침투한 사이버 공격자가 최종 목표물을 찾아 내부망을 이동하는 횡적 이동(lateral movement) 기법이 점점 다양해지고 있다. 연구를 진행한 보안업체 피커스(Pi...
글로벌 칼럼 | 보안 운영의 '국제 통용어' 마이터 어택의 변화하는 역할
마이터의 어택(ATT&CK) 프레임워크는 2013년 개발된 이후 보안 운영 전문가의 큰 관심을 끌었다. 초창기 SOC(Security Operation Center)팀은 마이터 어택을 참조 아키텍처로 사용해 경고 및 위협 인텔리전스를 적의 전술...
KISA, 국내 11개 기업과 클라우드 환경 위한 침해사고 대응 모의훈련 실시
한국인터넷진흥원(KISA)은 과학기술정보통신부와 클라우드 서비스의 안전한 이용 환경 조성을 위해 국내 11개 클라우드 전문 업체와 함께 8월 16일부터 9월 30일까지 약 2달간 모의훈련을 실시한다고 밝혔다. 코로나19로 인한 클라우드 전...
‘보안 기술 투자 늘리는’ 구글 클라우드, 마이터 어택 및 디도스 대응 기능 추가
구글이 구글 클라우드에 디도스 공격 대응 및 마이터 어택(MITRE ATT&CK) 기능을 추가했다고 29일 밝혔다. 새로 업데이트된 서비스는 ‘클라우드 아머(Cloud Armor)’로, 디도스 공격 방어 및 웹 어플리...
글로벌 칼럼 | ‘적처럼 생각하는’ 보안 전략 수립의 중요성
보안 전문가는 항상 ‘적과 같이 생각하라’라는 말을 듣는다. 이런 철학은 다음과 같은 질문으로 시작할 수 있다. 어떻게 공격자가 우리의 시스템에 발판을 마련했을까? 어떻게 우리의 보안 통제를 우회했을까? 어떻게 우리의 중요한 데이터를 찾고 유출했을까?...
추천기사
