이 누리집은 대한민국 공식 전자정부 누리집입니다.
  • 고객센터
  • 원격지원

  • 글자·화면 크기

    화면 표시 모드

  • 로그인 회원가입
  • 검색

전체 메뉴

고객센터

카카오(공유하기) 프린트하기

홍보자료실

홍보자료실 테이블입니다.
제목 지능형 지속 공격(APT) 공격 양상 및 예방법 알기
업무구분 공통
작성자 운영자 등록일 2025-07-14
첨부파일
내용 지능형 지속 공격(APT) 공격 양상 및 예방법 알기 - 한국고용정보원 Korea Employment Information Service

1. 오늘도 고용센터의 전 직원들은 열심히 근무 중입니다.

2. 그리고 이 고용센터를 노리는 한 해커가 있습니다. 해커는 타겟 회사의 웹사이트, 직원 SNS, 관련 정보 등을 꼼꼼히 분석 하며 정보 수집을 합니다. - 고용센터를 집중 공격해볼까!

3. 초기 침투 방식으로는 피싱 이메일, 악성 링크, 악성코드를 숨긴 문서 파일 등을 사용합니다. 목표는 회사 내부의 컴퓨터나 서버에 접근 권한을 확보 하는 것입니다. - 삐약이가 보낸 메일이네.

4. 공격자가 초기 접근 권한을 얻은 뒤 이를 확장하여, 추가 시스템이나 고급 계정에 접근할 방법을 모색합니다. 해커가 내부 네트워크를 탐색하며 고급 권한을 얻기 위한 다양한 해킹 기술을 사용합니다. - 방화벽이 있지만 미리 침투시켜둔 악성코드가 있으니 문제 없지!

5. 해커는 타겟 시스템에서 기밀 데이터나 내부 정보를 수집해 빼돌립니다. 고객 정보, 지적 재산, 내부 계획 등을 확보하고 이를 암호화하여 외부로 전송합니다. - 데이터들을 전부 암호화해서 빼돌려야지!, 이제는 내 세상이란 말씀!

6. 해커는 타겟 시스템 내에서 장기간 머무르기 위해 다양한 방어책을 마련합니다. 지속적으로 악성코드를 업데이트하거나 탐지를 우회하는 방법을 사용합니다. - 나를 찾기 시작했구나 하지만 쉽지 않을 걸.

7. 목표를 달성하면 해커는 철저하게 자신의 흔적을 삭제합니다. 이 과정에서 시스템 로그를 삭제하거나, 악성코드를 스스로 삭제하도록 프로그래밍하여 회사 측에서 흔적을 찾지 못하게 합니다. - 이미 볼 일은 다 봤다고. 접속 기록 모두 삭제

8. 지능형 지속 공격(APT)은 과거 불특정 다수를 노렸던 사이버 공격들과는 달리 하나의 특정 대상을 정해 지속적인 공격을 가하는 것이 특징입니다. 기업이나 기관의 중요 시스템의 보안은 단단해서 침투가 어렵기 때문에 APT 공격은 개인 PC를 먼저 장악한 후 접근 권한을 획득하여 내부로 침투하는 방법을 주로 사용합니다.

9. 지능형 지속 공격(APT) 예방 대책! 01. 핵심 자산을 파악하고 사용자별 접근 권한을 차등 설정하여 최소 인원만 열람을 허가하고 관리하도록 한다. 02. 전 임직원 보안인식을 강화하고 이를 충분히 교육한다. 03. CERT(Computer Emegency Response Team) 정보보안을 위한 전담 정보보호 팀을 구성하고 체계적인 보안 관리체계를 구축한다. 04. 인터넷을 내부망과 외부망으로 분리하여 문제 발생 시 정보 유출 지점을 빠르게 파악 할 수 있도록 한다. 05. 필요한 보안솔류션을 도입하여 악성코드 및 바이러스를 사전에 확인하고 차단한다. 06. 최신 백신 설치 및 보안 업데이트를 실행하고 출처가 불분명한 이메일의 클릭을 금지한다. - 모든 사이버 공격의 시작은 사용자의 부주의한 행동에서부터 시작되는 만큼 개개인의 보안 인식 제고는 매우 중요한 사항입니다!
목록