MITRE ATT&CK 마이터 공격 행위 지식 체계

MITRE ATT&CK는 실제 관찰된 공격 행위의 전술과 기법 등을 체계적으로 정리한 지식 기반입니다.

공격자가 달성하려는 목적과 사용하는 방법을 구분해 탐지 및 대응의 공통 언어로 활용합니다. 기업 환경, 모바일과 산업 제어 등 관찰 범위가 다를 수 있습니다.

탐지 규칙이 어떤 공격 행위를 관찰하는지 연결해 부족한 가시성과 검증 시나리오를 파악하는 데 사용할 수 있습니다.

전술은 공격 목적의 관점, 기법과 하위 기법은 방법의 세분화에 관련됩니다. CVE의 취약점 식별 목록이나 조직의 위험 점수와는 목적이 다릅니다.

기법 이름을 규칙에 붙였다고 해당 기법의 모든 변형을 탐지한다는 뜻은 아닙니다. 자료의 판과 실제 로그 근거 및 시험한 행위를 명시해야 합니다.

이 절의 용어: ATT&CK tactic / 공격 전술

ATT&CK의 전술은 공격자가 어떤 목적을 달성하려는지의 관점으로 기법을 묶는 분류입니다. 침입 뒤 접근 유지나 정보 수집 등 목적의 차이를 표현하는 데 쓰입니다. 실제 공격이 반드시 표의 왼쪽부터 같은 순서로 진행된다는 뜻은 아닙니다.

이 절의 용어: ATT&CK technique / 공격 기법

ATT&CK의 기법은 공격자가 목적을 달성하기 위해 사용하는 방법의 범주입니다. 같은 기법이 여러 환경에서 다른 형태로 나타날 수 있습니다. 탐지 규칙이 기법 하나와 연결돼 있어도 모든 구현과 변형을 탐지한다는 보장은 아닙니다.

이 절의 용어: ATT&CK sub-technique / 공격 하위 기법

ATT&CK의 하위 기법은 특정 기법을 더 구체적인 행위나 조건으로 나누는 분류입니다. 분석과 탐지의 범위를 세밀하게 설명하는 데 활용합니다. 사용한 자료의 판과 실제 관찰 근거를 함께 남기고 이름의 연결만으로 검증 완료를 선언하지 않습니다.