설명
본 보고서는 TTPs#3으로 지칭되는 사이버 위협 행위자의 악성코드 활용 전략을 분석한 자료로, 지능화된 공격에 대비하기 위한 보안 대응력 강화를 목적으로 한다. 공격자는 MITRE ATT&CK 프레임워크를 기반으로 Execution(악성코드 실행), Persistence(지속성 유지), Privilege Escalation(권한 상승), Defense Evasion(방어 회피) 등 다양한 전술과 기술을 사용해 조직 내부에 침투하고 시스템을 장악한다. 주로 정부 및 공공기관, 산업계를 목표로 하며 악성코드를 자동 실행하거나 정상 파일로 위장해 실행한다. 재부팅 후에도 지속 작동하도록 Persistence를 확보하며, 권한 상승을 위해 취약점과 인증 우회 기법을 활용하고 난독화 등 방어 회피 기법을 동원한다. 공격자는 Credential Access(계정정보 접근) 수단인 키로깅과 메모리 덤프로 계정 정보를 탈취하고, Discovery(탐색)를 통해 네트워크 구조와 보안 설정을 파악한다. 확보한 자격 증명으로 Lateral Movement(내부 이동)를 수행하며 민감 정보와 인증 자료를 수집(Collection)한다. 수집된 데이터는 Command and Control(명령제어) 서버와 암호화된 통신으로 주고받고, Exfiltration(정보 유출) 단계에서 압축·암호화하여 외부로 유출한다. TTPs#3 공격자는 은밀하고 고도화된 전략으로 내부망에 장기간 은닉하며 정보 탈취를 시도한다. 따라서 다계층 방어체계와 위협 인텔리전스 기반 대응 체계 구축이 필수적이다. 본 분석은 유사 침해사고 예방과 대응에 유용한 참고자료로 활용될 수 있다.
호출해 보기
주소는 예시입니다 — 이 API의 실제 호출 주소는 공공데이터포털이 로그인 뒤에만 공개해서 자동으로 가져올 수 없습니다. 파라미터 이름은 확실하니, 주소만 원문 활용가이드에서 확인해 채우십시오.
curl -G 'https://apis.data.go.kr/{기관코드}/{서비스명}/{오퍼레이션}' \
--data-urlencode 'serviceKey=발급받은_인증키'const params = new URLSearchParams({
"serviceKey": "발급받은_인증키",
});
const res = await fetch(`https://apis.data.go.kr/{기관코드}/{서비스명}/{오퍼레이션}?${params}`);
if (!res.ok) throw new Error(`HTTP ${res.status}`);
const data = await res.json();
console.log(data);import requests
params = {
"serviceKey": "발급받은_인증키",
}
r = requests.get("https://apis.data.go.kr/{기관코드}/{서비스명}/{오퍼레이션}", params=params, timeout=15)
r.raise_for_status()
print(r.json())같은 분야의 다른 API
-
초단기실황, 초단기예보, 단기((구)동네)예보, 예보버전 정보를 조회하는 서비스입니다. 초단기실황정보는 예보 구역에 대한 대표 AWS 관측값을, 초단기예보는 예보시점부터 6시간까지의 예보를, 단기예보는 예보기간을 글피까지 확장 및 예보단위를 상세화(3시간→1시간)하여 시공간적으로 세분화한 예보를 제공합니다.단기예보는 예보기간과 구역을 시·공간적으로 세분화하여 발표하는 예보입니다. 지역별 시간
-
중기예보는 단기예보 이후 향후 11일까지의 기상전망, 육상·해상 날씨, 최고·최저기온, 파고를 오전/오후로 나누어(8~10일은 하루단위) 발표하는 예보를 말합니다.(일 2회 발표: 06, 18시)중기예보의 세부 대상구역은육상광역예보의 대상구역(서울․인천․경기도(수도권), , 대전ㆍ세종ㆍ충청남도(충남권), 충청북도, 강원도영서(강원영서), 강원도영동(강원영동), 광주ㆍ전라남도(전남권), 전북자
-
(천문우주정보)국경일정보, 공휴일정보, 기념일정보, 24절기정보, 잡절정보를 조회하는 서비스 입니다.활용시 날짜, 순번, 특일정보의 분류, 공공기관 휴일 여부, 명칭을 확인할 수 있습니다.
-
종관기상관측 장비로 관측한 시간 기상자료를 조회하는 서비스지상기상관측(ASOS)이란 지면 부근 및 지상에서의 기상요소와 기상현상에 대한 관측으로 기온, 강수량, 기압, 습도, 일사, 일조 등을 관측합니다. 생산주기: 시간, 일 보유기간: 1904년 4월(지점별 상이함) ~ (참고)ASOS와 AWS 차이 구분 - (ASOS),종관기상관측, 주로 주요 도시에 설치, 기상청에서 운영, 종관기상 전
-
종관기상관측 장비로 관측한 일 기상자료를 조회하는 서비스지상기상관측(ASOS)이란 지면 부근 및 지상에서의 기상요소와 기상현상에 대한 관측으로 기온, 강수량, 기압, 습도, 일사, 일조 등을 관측합니다. 생산주기: 시간, 일 보유기간: 1904년 4월(지점별 상이함) ~ (참고)ASOS와 AWS 차이 구분 - (ASOS),종관기상관측, 주로 주요 도시에 설치, 기상청에서 운영, 종관기상 전요
-
기상특보목록, 기상특보통보문, 기상정보목록, 기상정보문, 기상속보목록, 기상속보, 기상예비특보목록, 기상예비특보, 특보코드, 특보현황 정보를 조회하는 서비스(참고) 기상특보는 한파, 건조, 안개, 폭염, 지진해일, 폭풍해일, 호우, 대설, 태풍, 풍랑, 강풍 12개 기상현상에 대해 중대한 재해발생이 예상될 때 해당 지역에 대하여 기상특보의 발표 기준에 따라 주의보 및 경보로 구분하여 178개