apt는 APT 공격을 의미합니다.
APT 공격, 즉 지능형 지속 위협 공격은 표적 위협 공격이라고도 하며, 조직이 특정 개체를 대상으로 지속적이고 효과적인 공격 활동을 의미합니다. 이러한 종류의 공격 활동은 극도로 은밀하고 표적화되어 있으며 일반적으로 다양한 감염된 미디어, 공급망, 사회 공학 및 기타 수단을 사용하여 지능적이고 지속적이고 효과적인 위협과 공격을 구현합니다.
침입 방법
APT가 고객을 침입하는 방법에는 주로 다음과 같은 여러 가지 방법이 있습니다.
1. 스마트폰, 태블릿, USB 등 모바일 기기를 표적으로 삼아 공격한 후 기업 정보 시스템에 침입합니다.
2. 소셜 엔지니어링 악성 이메일은 많은 APT 공격 성공의 핵심 요소 중 하나입니다. 소셜 엔지니어링 공격 방법이 점점 성숙해짐에 따라 이메일의 진위 여부를 구별하는 것이 거의 어렵습니다. APT의 공격을 받은 일부 대기업을 살펴보면, 이들 기업을 위협하는 주요 요인은 일반 직원이 소셜 엔지니어링의 악성 이메일을 접하는 것과 관련이 있다는 것을 알 수 있습니다. 처음에 해커들은 APT 기법을 이용해 특정 직원을 공격 소스로 삼아 피싱 메일을 보냈다.
3. 기업 네트워크 접속을 위한 유효한 자격증명 정보를 얻기 위해 방화벽, 서버 등 시스템 취약점을 악용하는 것도 APT 공격의 또 다른 중요한 수단입니다.
간단히 말하면 지능형 지속 위협(APT)은 기존의 코드 기반 보안 솔루션(예: 안티 바이러스 소프트웨어, 방화벽, IPS 등)을 우회하기 위해 모든 수단을 사용하고 시스템에 더 오랫동안 잠복해 있습니다. 기존 방어 시스템으로는 탐지하기 어렵습니다.