APT 동적 대응을 위한 다양한 분석기법 및 방안 연구 (ETRI 위탁 연구과제 APT Attack Defense and Research)

소개글

"APT 동적 대응을 위한 다양한 분석기법 및 방안 연구 (ETRI 위탁 연구과제 APT Attack Defense and Research)"에 대한 내용입니다.

목차

Ⅰ. 연구개요
1. 배경 및 필요성
2. 연구 목표
3. 진행 상황

Ⅱ. 연구내용
1. 관련 연구
1) APT 공격 사례
2) APT 공격 기법의 공통 요소
3) APT 공격 탐지기법 연구
4) APT 공격 단계별 분석
2. 방어모델 설계
1) APT 공격 방어를 위한 다중 계층 방어 시스템
2) Routing Trace 기반의 ARP 스푸핑 방어 기법

III. 향후계획

본문내용

연구개요
1.배경 및 필요성
• 과거에 제작되었던 보안 위협들과 다르게 APT 형태의 보안 위협에서만 볼 수 있는 정교함이 존재
• APT의 최종 목적은 정치적, 경제적으로 고부가가치의 기밀 데이터 탈취 또는 파괴를 목표로 함

<중 략>

연구 내용
1.APT 공격 사례 (1/3)
IceFog
• 일본과 대한민국의 정부출연연구소, 방위산업체, 조선해양사, 통신사 및 고도의 기술을 보유한 회사 등을 타겟으로 활동하고 있는 APT공격
• 스피어피싱 이메일이 이용, 이메일에 첨부된 악성코드를 열거나 악성 웹사이트를 방문
• 시스템을 감염시킨 뒤 공격자는 감염 시스템의 특성을 파악하고 확인하기 위해 폴더 목록, 어댑터 목록, IP구성, 네트워크 정보 등을 윈도우 주소록, WAB파일, HWP, XLS, DOC등 문서파일 그리고 사용자 계정 자격 정보 등을 탈취

참고 자료

없음