Threat 위협

위협은 정보나 시스템에 불리한 영향을 줄 수 있는 상황이나 사건의 가능 원인입니다.

공격자뿐 아니라 실수, 장비 고장과 환경 문제도 평가 범위에 따라 위협이 될 수 있습니다. 위협이 특정 취약점을 이용할 수 있는지와 발생 결과를 나누어 살핍니다.

외부 공격자가 유출된 비밀번호로 접속하려는 상황에서 공격자는 위협 행위자이고 약한 인증과 과도한 권한은 별도의 취약점입니다.

위협은 피해를 일으킬 수 있는 원인, 취약점은 악용될 수 있는 약점, 위험은 발생 가능성과 영향 등을 고려한 판단입니다. 실제로 발생한 사고와도 구분합니다.

위협의 존재만으로 특정 조직이 이미 침해됐다고 결론 내리지 않습니다. 관측된 증거와 가정한 시나리오를 구분해서 기록해야 합니다.

이 절의 용어: Threat actor / 위협 행위자

위협 행위자는 보안상 불리한 활동을 수행하거나 그 원인이 될 수 있는 개인이나 집단 등입니다. 외부 공격자와 내부 행위자를 구분할 수 있지만 소속만으로 악의를 확정하지 않습니다. 실제 행위의 증거와 추정한 동기를 별도로 기록해야 합니다.

이 절의 용어: Attack vector / 공격 경로

공격 경로는 위협 행위자가 대상에 영향을 주는 데 이용하는 접근 방식이나 통로를 말합니다. 악성 첨부파일, 노출된 서비스와 탈취 계정은 서로 다른 경로가 될 수 있습니다. 경로의 존재, 취약점과 실제 침해 발생은 구분해서 확인해야 합니다.