사이버 위협 종류

• 멀웨어(Malware): 컴퓨터 시스템을 손상시키거나 무단 접근하기 위한 악성 소프트웨어

• 랜섬웨어(Ransomware): 시스템을 잠그거나 데이터를 암호화하여 돈을 요구하는 악성 소프트웨어

• 피싱(Phishing): 신뢰할 수 있는 기관을 사칭하여 개인정보를 탈취하는 공격

• 스피어 피싱(Spear Phishing): 특정 개인이나 조직을 겨냥한 맞춤형 피싱 공격

• DDoS 공격: 다수의 시스템을 이용해 대상 서버의 자원을 소진시키는 공격

• SQL 인젝션: 악의적인 SQL 코드를 삽입하여 데이터베이스를 조작하는 공격

• 제로데이 취약점(Zero-day Vulnerability): 아직 패치되지 않은 소프트웨어 취약점을 악용하는 공격

• 중간자 공격(Man-in-the-Middle): 통신 경로에 침입하여 정보를 도청하거나 조작하는 공격

• 소셜 엔지니어링: 인간의 심리적 취약점을 이용하여 정보를 탈취하는 기법

• 크립토재킹(Cryptojacking): 피해자의 컴퓨터 자원을 무단으로 사용해 암호화폐를 채굴하는 공격

APT(Advanced Persistent Threat) 개념

APT는 특정 목표를 가지고 장기간에 걸쳐 지속적으로 공격하는 고도화된 사이버 위협을 의미함.

APT의 주요 특징

• 목표 지향적(Targeted): 무작위가 아닌 특정 조직이나 시스템을 명확히 겨냥
• 지속성(Persistent): 단기간이 아닌 장기간에 걸쳐 지속되는 공격
• 은밀성(Stealthy): 탐지를 회피하기 위해 고도의 은폐 기술 사용
• 적응성(Adaptive): 방어 전략에 따라 공격 방식을 변경하는 유연성
• 리소스 활용(Resource-backed): 국가나 조직의 지원을 받는 경우가 많음