지능형 지속 위협(APT)은 정교한 수준의 전문 지식과 상당한 자원을 보유한 공격자로, 사이버, 물리적 공격, 기만 등 다양한 공격 경로를 활용하여 목표 달성을 위한 기회를 창출합니다. APT는 일반적으로 강력한 지적 재산을 보유한 고부가가치 기업을 표적으로 삼습니다. 예를 들어 항공 산업 기업이 있습니다.
출처: NIST SP 800-53 Rev 4
이는 중소기업에게 무엇을 의미할까요?
중소기업(SMB) 소유주에게 APT라는 용어와 그 정의는 이해하기 어려울 수 있습니다. CyberHoot에서 이 용어가 중소기업 소유주에게 어떤 의미를 갖는지 간략하게 설명해 드리겠습니다.
국가는 지능형 지속 위협을 실행하는 주체입니다.
국가는 귀하의 지적 재산권을 훔치는 데 관심이 있습니다.
귀중한 지적 재산을 많이 보유하고 있다면 국가와 APT 맬웨어의 표적이 될 가능성이 높습니다.
귀중한 지적 재산권이 있는데 어떻게 해야 하나요?
직원 교육부터 시작하고, 온라인에서 사용되는 모든 중요 소프트웨어 솔루션(O365 또는 GSuite 포함)에 2단계 인증을 도입하고, 비밀번호 관리자에 투자하세요.
위의 솔루션을 구축한 후에는 더욱 진보된 보호 기능을 갖춰 NIST 사이버보안 성숙도 척도를 높일 수 있습니다.
