용어와 정의
영문 또는 원어: IoC
영문 정식명칭: Indicator of Compromise
한글명: 침해 지표
IoC는 침해나 악성 활동을 식별하는 데 활용할 수 있는 관찰 가능한 침해 지표입니다.
정확한 의미와 원리
파일 해시, 도메인과 주소 등 여러 형태가 있으며 출처와 관찰 시각 및 맥락에 따라 신뢰도가 달라집니다. 지표의 일치만으로 최종 판단을 끝내지 않습니다.
쉽게 이해하는 사용 예시
의심 파일의 해시를 신뢰할 수 있는 위협 정보와 대조하고 실제 실행 및 관련 통신 기록을 함께 조사하는 경우입니다.
종류와 관련 개념의 차이
정확한 파일 해시와 자주 바뀌는 주소는 지속성과 오탐 가능성이 다릅니다. 단일 지표와 여러 행동을 연결한 탐지 규칙도 같은 정보가 아닙니다.
적용 조건과 오해하기 쉬운 점
공유 호스팅 주소나 정상 도구가 지표에 포함되면 무조건 차단이 피해를 줄 수 있습니다. 유효 기간과 출처, 적용 범위 및 오탐을 검증해야 합니다.