아카이브된 블로그 글

APT 공격 의미, 악성코드 이용해 사용자 정보 탈취, 방어 방법은?

라임나무치과병원 · 라임나무치과 · 2015년 5월 19일

APT 공격 의미,   APT 공격 의미가 인터넷에서 화제인데요 APT 공격은 해커가 다양한 보안 위협을 만들어서 특정 기업 또는 조직의 네트워크에 지속적인 공격을 가하는 것을 말합니다. 이른바 ‘지능형 지속 공격’이라 하죠.   특정 조직 내부 직원의 PC를 장악한 이후, 그 PC를 통해 내부 서버나...

APT 공격 의미,

APT 공격 의미, 악성코드 이용해 사용자 정보 탈취, 방어 방법은? 관련 이미지 1  

APT 공격 의미가 인터넷에서 화제인데요

APT 공격은 해커가 다양한 보안 위협을 만들어서

특정 기업 또는 조직의 네트워크에 지속적인

공격을 가하는 것을 말합니다.

이른바 ‘지능형 지속 공격’이라 하죠.

APT 공격 의미, 악성코드 이용해 사용자 정보 탈취, 방어 방법은? 관련 이미지 2  

특정 조직 내부 직원의 PC를 장악한 이후,

그 PC를 통해 내부 서버나 DB에 접속한 뒤

기밀정보를 탈취하거나 못 쓰게 하는 것이 공격 수법으로

불특정 다수를 대상으로 하기 보다는 특정 단체나 기업을

대상으로 자행되는 경우가 많습니다.

  APT 공격 의미, 악성코드 이용해 사용자 정보 탈취, 방어 방법은? 관련 이미지 3

지속적이면서도 은밀하게 진행되는 공격은

악성코드를 막는 방법으로 막을 수는 있지만

특정 목표를 정해 집중 공략하는 수법 상,

웬만해서는 막기가 힘든 것이 사실이라고 합니다.

그래서 완벽하게 막는다는 생각 보다는 최대한 막는다는

현실적 마음가짐이 필요하다고 하네요.

  APT 공격 의미, 악성코드 이용해 사용자 정보 탈취, 방어 방법은? 관련 이미지 4

이 공격으로부터 시스템을 보호하기 위해서는

의심스러운 행위를 탐지하는 것은 물론,

기업에 맞는 보안 시스템을 구축해놓아야 합니다.

더불어 내부 사용자를 이용해 공격을 가하는 만큼

사내 직원의 컴퓨터 백신을 항상 최신 상태로 유지하고

 

주기적인 바이러스 검사, 수상한 첨부파일 열지 않기 등

기본적인 조치도 필요합니다.

 

APT 공격, 백신 업데이트로 미리미리 대비하세요.