[카테고리:] 사이버보안 읽기
-
MITRE ATT&CK로 보안 훈련 시나리오를 설계하는 방법
MITRE ATT&CK를 보안 훈련에 활용한다는 말은 공격 절차를 자세히 재현한다는 뜻이 아닙니다. ATT&CK의 전술과 기법을 방어자가 관찰하고, 판단하고, 보고하고, 복구하는 훈련 목표로 바꾸는 일입니다. 좋은 훈련 시나리오는 “어떤…
-
공격 기법을 방어 행동으로 연결하는 방법
MITRE ATT&CK의 기법 이름을 아는 것과 실제 방어 행동을 하는 것은 다릅니다. ATT&CK는 공격자 행동을 공통 언어로 설명하는 데 유용하지만, 기법 이름만 보안 문서에 적어 두면 운영팀이 무엇을 해야 하는지 바로 알기 어렵습니…
-
사이버레인지가 사고 대응 훈련에 도움이 되는 이유
사이버레인지라는 말을 처음 들으면 거창한 군사용 훈련장을 떠올리기 쉽습니다. 실제 의미는 조금 다릅니다. 사이버레인지는 실제 운영망과 분리된 환경에 서버, 네트워크, 보안 장비, 로그, 사용자 행위, 공격 흔적을 구성해 놓고 보안 사고 대응을 연습하는…