728x90
킬 체인은 세계적인 군수업체 록히드마틴의 등록상표로, 적의 미사일을 실시간으로 탐지하고 공격으로 일련의 방위시스템을 일컫는 시사용어이다.
IT보안업계에서는 공격자가 조직을 공격할 때 쓰는 방법을 7개 단계로 정의한 모델로서 사이버 킬 체인으로 표현되고 있는 것이다.
사이버 킬 체인 7단계는
정찰, 공격코드 제작, 전달, 취약점 공격(exploitation), 설치, 명령 및 제어, 목표시스템 장악 등이다.
사이버 킬 체인은 APT(Advanced Persistent Threat)라고 불리는 지능형 위협 공격을 설명하는데 주로 사용되는 용어 중 하나다.
'시험 > 정보보안기사' 카테고리의 다른 글
[정보보안기사] 스누핑 Snooping (0) | 2023.01.17 |
---|---|
[정보보안기사] 세마포어(Semaphore) (0) | 2023.01.16 |
[정보보안기사] Race Condition (0) | 2023.01.14 |
[정보보안기사] Ping Sweep (1) | 2023.01.14 |
[정보보안기사] IP spoofing(Internet Protocol spoofing) (0) | 2023.01.13 |