진보된지속적위협 썸네일형 리스트형 APT(Advanced Persistence Threat)란? APT(Advanced Persistence Threat) 진보된 지속적 위협으로 사회 공학적 해킹의 진화형이다. 특정 공격 대상을 집요하게 공략하여 공격을 시도한다. APT는 장기간 준비와 공격을 하며 주요 공격 대상은 사업체나 정치 단체를 표적으로 한다. 기존 무작위를 대상으로 하는 공격과는 다르게 해당 기업에 대한 철저한 조사와 준비과정을 거쳐서 정해진 목표를 달성하기 위한 공격행위이다. 과정 목표 설정 : 공격 대상을 정하고 공격 대상에게 무엇을 얻을 것인지 목적을 명확하게 세운다. 정찰(정보수집) : 공격 대상에 대해 필요한 모든 정보들을 수집한다. 네트워크, 물리적 장비, 기업이라면 사원의 수와 몇시에 출근 퇴근을 하는지 등 수집할 수 있는 최대한으로 수집하고 준비한다. 내부망 접근(초기접속).. 더보기 이전 1 다음