[용어] 지능형 지속 위협(APT: Advanced Persistent Threats)

[나이스준]

지능형 지속 위협(APT: Advanced Persistent Threats)

다양한 IT 기술과 방식들을 이용해 조직적으로 특정 기업이나 조직 네트워크에 침투해 활동 거점을 마련한 뒤 정보를 외부로 빼돌리는 형태의 공격들을 총칭하는 말. 공격 방법은 내부자에게 악성코드가 포함된 이메일을 오랜 기간 동안 꾸준히 발송해 한번이라도 클릭되길 기다리는 형태나, 스턱스넷(Stuxnet)과 같이 악성코드가 담긴 이동식디스크(USB) 등으로 전파하는 형태, 악성코드에 감염된 P2P 사이트에 접속하면 악성코드에 감염되는 형태 등이다. APT를 효과적으로 방어하기 위해서는 기업 내 모든 파일에 대한 가시성을 확보하고, 파일을 실시간으로 행위분석을 실시해야 한다.

APT 대응 솔루션

- SGA 솔루션즈 : 차세대 APT 보안솔루션 '센트리APT'

- 윈스: 스나이퍼 APTX

- 인포섹 : nAPT insight

* 참고: http://horae.tistory.com/84