MITRE ATT&CK 프레임 워크의 TTPs 검증에 관한 연구

Session I : 정보보호 기술

MITRE ATT&CK 프레임 워크의 TTPs 검증에 관한 연구
A Study on Validation of TTPs in the MITER ATT&CK framework

한국어: 고도화되고 진화하는 사이버 공격에 대응하기 위해, 기존의 IOC(Indicators Of Compromise) 기반 진단 기술의 한계를 인식하고 TTPs(Tactics, Techniques and Procedures) 기반의 진단 기술에 대한 요구가 증가하고 있다. 이러한 TTPs 기반의 정보를 제공하는 보안 프레임워크 중에 MITRE ATT&CK이 대표적이라고 할 수 있으며, 많은 보안 업체들이 MITRE ATT&CK에 정의된 프로시저에 대한 진단 기술 개발에 집중하고 있다. 그러나, 해당 프로시저에 대한 익스플로잇(exploit) 코드와 공격 도구를 찾는데 많은 시간과 비용이 소모될 뿐 아니라, 실제로 동작하는지 여부를 판단하는 작업에도 많은 리소스를 투입해야 하는 매우 비효율적인 상황에 직면해 있다. 이에 본 논문에서는 MITRE ATT&CK 프레임워크에서 정의하는 프로시저에 대한 익스플로잇 코드와 공격에 사용되는 도구들을 찾아내고, 이 코드와 도구들이 실제 동작 가능한지를 검증하고자 한다.

자료제공 : 네이버학술정보