APT Attack Response Strategy : Experimental Study on Red-Team Attack Scenario Enhancement Using Caldera, Sliver, Havoc, and OpenCTI for Purple-Team Improvement.

APT 공격 대응 전략 : Purple-Team 향상을 위한 Caldera, Sliver, Havoc, OpenCTI 기반 Red-Team 공격 시나리오 고도화에 대한 실험적 연구

최근 사이버보안위협으로 인한 피해사례가 늘어나고 있다. 여러 보안 위협들이 존재하는데, 그 중 최신 보안 위협으로 APT 공격이 이슈가 되고 있다. 이는 정찰, 침입, 거점 확보, 권한 상승, 지속 유지, 데이터 유출 등을 통해 침투 후 지속적으로 대상의 정보를 정밀하게 빼내는 공격 방식이다. 이에 대한 방안으로 Red-Team 과 Blue-Team 의 협력을 통한 Purple-Team 이 제안한다. Red-Team 으로서 고도화된 공격 시나리오를 제안한다면, Blue-Team 에서도 이에 맞는 방어전략을 개선할 것이며, 결론적으로 보다 더 나은 Purple-Team 을 이끌어낼 수 있을 것이다. 본 연구에서는 Red-Team 으로서 고도화된 공격 시나리오를 도출하는 것이 목표이다.