CAPEC (Common Attack Pattern Enumeration and Classification) 공통 공격 패턴 열거 및 분류

공통 공격 패턴 열거 및 분류는 공격자가 취약점을 악용하는 반복적인 방식과 그 조건을 정리한 공개 공격 패턴 지식 체계입니다.

개별 제품의 취약점 한 건보다 반복되는 공격 방법과 필요한 조건에 초점을 둡니다. 설계 단계에서 어떻게 공격받을 수 있는지 생각하고 관련 약점과 완화 방법을 찾아보는 데 도움이 됩니다.

입력 처리 기능을 설계할 때 해당 기능에 관련된 공격 패턴을 읽고 성립 조건과 필요한 방어를 검토하는 예입니다. 패턴이 존재한다고 실제 서비스에 같은 취약점이 있다는 뜻은 아닙니다.

약점 분류와의 차이

공통 약점 열거는 소프트웨어와 하드웨어의 약점 종류를 정리합니다. 공격 패턴은 공격자가 약점을 이용하는 방법에 초점을 둡니다.

취약점 식별번호와의 차이

공통 취약점 및 노출 식별번호는 공개된 개별 취약점을 식별합니다. 공격 패턴은 특정 제품의 취약점 한 건을 식별하는 번호가 아닙니다.

위협 모델링, 설계 검토와 보안 교육에서 사용합니다. 선택한 패턴의 전제 조건과 현재 구현이 맞는지 확인해야 합니다.

패턴 목록을 읽거나 관련 링크를 붙인 것만으로 침투 시험과 대응 검증이 완료되지는 않습니다. 다른 체계와의 연결도 실제 정의를 확인하고 사용해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

MITRE: Common Attack Pattern Enumeration and Classification

함께 이해할 용어: CWE 공통 약점 분류, CVE 공통 취약점 식별 체계, MITRE ATT&CK 마이터 공격 행위 지식 체계, MITRE D3FEND 방어 기술 지식 체계, ASVS (Application Security Verification Standard) 애플리케이션 보안 검증 표준