์ค๋๋ ์ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์๋ค์ ์ ์ ๋ ์๋ฐํ๊ณ ์์ธกํ ์ ์์ผ๋ฉฐ ์ง์ํด์ ธ์ ๊ท๋ชจ์ ์๊ด์์ด ๋ชจ๋ ์กฐ์ง์ ์ด๋ ค์์ ์๊ฒจ์ฃผ๊ณ ์์ต๋๋ค. Mandiant์ ์ ๋ฌธ๊ฐ๊ฐ ์ํ์ ๋ถ์ํ๊ณ , ๋ณด์ ํ๊ณ ์๋ Google Threat Intelligence ๋๋ ์ฌ์ด๋ฒ ์ํ ์ธํ ๋ฆฌ์ ์ค(CTI) ์์ค๋ก ์์ ํ์ฌ ์ฌ์ด๋ฒ ์ํ์ ์ต๋ํ ์ค์ผ ์ ์๋ ์กฐ์น๋ฅผ ์ ์ํ๊ฒ ํ์ ํ๋๋ก ๋์๋๋ฆฝ๋๋ค.
๊ท์ฌ๋ฅผ ์ ๊ทน์ ์ผ๋ก ํ๊ฒํ ํ๋ ์ํ์ ๋ํด ์ ์ํ๊ณ ํ์คํ ๊ฒฐ์ ์ ๋ด๋ฆด ์ ์์ต๋๋ค.
๊ฐ์
TTP ๋ฐ ์๋ก์ด ์ํ์ ๋ํ ํ์ฉ ๊ฐ๋ฅํ ์ธ์ฌ์ดํธ๋ก ๋ฐฉ์ด๋ฅผ ๊ฐํํ์ธ์. ์์ญ ๋ ๊ฐ์ ์ํ ์ธํ ๋ฆฌ์ ์ค ๊ฒฝํ์ ๋ฐํ์ผ๋ก ํ๋ Mandiant ์ธํ ๋ฆฌ์ ์ค ์ ๋ฌธ๊ฐ๊ฐ ์ ๋ต์ , ์ด์์ , ๊ธฐ์ ์ ์ธํ ๋ฆฌ์ ์ค๋ฅผ ์ ๊ณตํฉ๋๋ค. Mandiant๋ ๊ณ ๊ฐ์ด ์ํ์ ํจ๊ณผ์ ์ผ๋ก ๋์ํ๊ณ ๋ณต์๋ ฅ์ ๊ตฌ์ถํ๊ธฐ ์ํ ์กฐ์น์ ์ฐ์ ์์๋ฅผ ์ ํ ์ ์๋๋ก ์ง์ํฉ๋๋ค.
์ ๋ฐ์ดํธ๋ ๋ง์ถคํ ์ต์ ์ฌ์ด๋ฒ ์ํ ์ฐ๊ตฌ, ๋ถ์, ๋์ฑ ์ธ์์ผ๋ก ์ ๋ณด๋ฅผ ์ ๊ณตํ๊ณ ์์ฌ ๊ฒฐ์ ์ ๊ฐ์ํํฉ๋๋ค. ๋ณด์ ์ํฉ์ ๊ฐํํ๊ณ , ํํ ๋ฏธ์ ์ ์ถ์งํ๊ณ , ์ทจ์ฝ์ ๊ด๋ฆฌ์ ํผ๋๋ฐฑ์ ์ ๊ณตํ์ฌ ๋ณด๋ค ํจ๊ณผ์ ์ธ ๋ณด์ ํ๋ก๊ทธ๋จ์ ๊ตฌํํ๊ธฐ ์ํ ์กฐ์น๋ฅผ ์ทจํ์ธ์. Mandiant์ ์ ๋ฌธ๊ฐ๊ฐ ํน์ ํ๊ฒฝ, ์ฌ์ฉ ์ฌ๋ก, ์ดํด๊ด๊ณ์ ์๊ตฌ์ฌํญ์ ๋ง๊ฒ ๋ง์ถค์ค์ ๋ ๊ด๋ จ ์ํ์ ์ฐ์ ์์๋ฅผ ์ ์ํ๊ฒ ์ ํ๋๋ก ๋์๋๋ฆฝ๋๋ค.
๋ถ์ ์ฒฉ๋ณด ํ๋ ์ธ์๋ ์ฌ์ด๋ฒ ์ํ ์ธํ ๋ฆฌ์ ์ค์ ์ฌ์ฉ, ๋ถ์, ์ค์ ์ ์ฉ์ ์ํ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ๊ตฌ์ถํฉ๋๋ค. ๋ณด์ ํ๊ณ ์๋ ์ํ ์ธํ ๋ฆฌ์ ์ค ์์ค์ ์ง์ ํ ๊ฐ์น๋ฅผ ๊ทน๋ํํ๊ณ ์คํํ๋ฉฐ ์ ์ฉํ ์ ๋ณด๋ฅผ ์ด์ํํฉ๋๋ค.
์ธ๊ณ์ ์์ค์ Mandiant ์ ๋ฌธ๊ฐ๊ฐ ์งํํ๋ ์ฌ์ด๋ฒ ์ํ ์ธํ ๋ฆฌ์ ์ค(CTI) ๊ต์ก, ์ธํ ๋ฆฌ์ ์ค ํ๋ก๊ทธ๋จ ๊ฐ๋ฐ, ์ฝ์นญ, ์๊ฒฉ์ฆ, ์ค๋ฌดํ ์ค์ต์ผ๋ก ํ์ ์ญ๋์ ๊ฐํํ์ธ์. ๊ต์ก์๋ ๊ฐ์ฌ ์ฃผ๋ํ ๊ต์ก๊ณผ ์ฃผ๋ฌธํ ๊ต์ก์ด ํฌํจ๋ฉ๋๋ค.
์๋ ๋ฐฉ์
Mandiant์ ์ธ๊ณ์ ์ธ ์์ค์ ํ์ 30๊ฐ ์ด์์ ๊ตญ๊ฐ์์ ์ปจ์คํดํธ์ ํจ๊ป ๋งค๋ 1,100๊ฑด ์ด์์ ์ฌ๊ณ ์กฐ์ฌ๋ฅผ ์ํํฉ๋๋ค. ์์ญ ๋ ๊ฐ ์ต์ผ์ ์์ ์์์จ ๊ฒฝํ์ ํ์ฅํ์ฌ ๊ณ ๊ฐ์ ๊ณ ์ ํ ์ํ ํ๋กํ์ ๊ธฐ๋ฐ์ผ๋ก ์ฌ์ด๋ฒ ์ํ์ ๋ฐฉ์ดํ๊ณ ๋ณต์๋ ฅ์ ๊ตฌ์ถํ๋ ๋ฐ ํ์ํ ์ ๋ต์ ๋จ๊ณ์ ์กฐ์น๋ฅผ ํ์ ํฉ๋๋ค.
์ผ๋ฐ์ ์ธ ์ฉ๋