MITRE D3FEND 방어 기술 지식 체계

MITRE D3FEND는 사이버 방어 기술과 그 관계를 구조화하여 설명하는 공개 지식 그래프입니다.

방어 수단이 어떤 대상과 작용을 가지는지 공통 개념으로 이해하고 다른 기술과의 관계를 살피는 데 사용합니다. 제품 기능 이름을 그대로 나열하는 목록이 아니라 방어 기법의 의미와 관계를 정리하는 체계입니다.

계정 보호와 파일 무결성 같은 방어 기능을 검토할 때 각각 어떤 행위를 관찰하거나 제한하는지 구분하고 관련 개념을 찾아보는 예입니다. 제품에 어떤 기능이 실제 구현돼 있는지는 별도 검증이 필요합니다.

공격 행위 체계와의 차이

MITRE ATT&CK은 공격자의 전술과 기법을 정리합니다. D3FEND는 방어 기술의 관계를 다루므로 공격 기법 하나와 방어 수단 하나가 항상 일대일로 대응하지는 않습니다.

지식 체계와 제품 인증

지식 체계의 용어를 사용했다는 사실만으로 제품 성능이나 대응 성공을 인증받은 것은 아닙니다. 적용 환경과 실제 효과를 따로 확인해야 합니다.

방어 기능을 설명하고 보안 설계의 누락을 검토하는 공통 언어로 사용합니다. 인용한 기법과 체계의 판을 기록하는 것이 좋습니다.

D3FEND는 공식 프로젝트 이름입니다. 임의의 영문 전체 명칭을 만들어 약어 풀이로 붙이지 않으며 지식 체계에 있다는 이유로 특정 제품 도입을 보장하지 않습니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

MITRE: D3FEND cybersecurity countermeasures

함께 이해할 용어: MITRE ATT&CK 마이터 공격 행위 지식 체계, CAPEC (Common Attack Pattern Enumeration and Classification) 공통 공격 패턴 열거 및 분류, UEBA (User and Entity Behavior Analytics) 사용자 및 엔터티 행위 분석, SIEM 보안 정보 및 이벤트 관리