위협 행위자의 유형

위협 행위자는 보안을 위험에 빠뜨리는 모든 사람을 의미합니다. 위협 행위자를 이해하려면 동기, 기술 수준, 자원, 그리고 공격의 정교함을 살펴보세요. 🎯

스크립트 키디는 자신이 거의 이해하지 못하는 완성된 도구를 사용하는 숙련도가 낮은 공격자입니다. 이들은 쉽고 패치되지 않은 대상을 노리지만, 그런 도구도 실제로 큰 피해를 줄 수 있습니다.

내부자 위협은 이미 접근 권한을 가진 사람에게서 발생합니다. 직원, 계약업체 직원, 전직 직원 등이 이에 해당합니다. 이들의 접근은 완전히 정상적으로 보이기 때문에 발견하기 어렵습니다.

핵티비스트는 정치적 또는 사회적 주장을 알리기 위해 해킹합니다. 웹사이트를 변조하고, DDoS 공격을 시작하며, 자신과 의견이 다른 대상을 곤란하게 만들기 위해 데이터를 유출합니다.

사이버 범죄자는 돈을 노립니다. 랜섬웨어를 운영하고, 훔친 데이터를 판매하며, 기업을 속여 자금을 송금하게 합니다. 실제로 수십억 달러 규모의 산업처럼 움직입니다.

국가 지원 행위자(APT)는 정부의 지원을 받으며, 모든 위협 행위자 중 가장 숙련되고 인내심이 강합니다. 첩보 활동이나 사보타주를 위해 수개월 동안 네트워크에 숨어 있습니다.

행위자를 네 가지 특성인 의도, 동기, 역량, 자원으로 비교해 보세요. 숙련되고 자금이 충분하며 악의적인 행위자는 가장 높은 수준의 위협입니다.

동기를 보면 표적을 예측할 수 있습니다. 금전은 사이버 범죄자를 움직이고, 첩보 활동은 국가를 움직이며, 이념은 핵티비스트를 움직이고, 복수심은 불만을 품은 내부자를 움직입니다.

섀도 IT는 IT 부서의 승인 없이 사용하는 기술을 의미합니다. 예를 들어 업무 파일을 개인 Dropbox에 저장하는 경우가 있습니다. 섀도 IT는 조용히 데이터를 유출하고 아무도 감시하지 않는 보안 사각지대를 만듭니다.

경쟁사 첩보 활동은 제약 및 방위 산업처럼 가치가 높은 분야의 영업 비밀과 연구 개발 정보를 노립니다. 정교함의 수준은 사이버 범죄와 국가 지원 공격의 중간에 해당합니다.

위협 모델링은 예상되는 행위자를 비즈니스에 맞춰 분석합니다. 소규모 상점은 국가를 걱정하기보다 랜섬웨어를 걱정해야 하므로, 보안 예산을 현명하게 사용하는 데 도움이 됩니다.

간단히 요약하면, 행위자는 스크립트 키디부터 국가 지원 APT까지 다양하며, 의도·동기·역량·자원을 평가하면 우선순위를 정할 수 있습니다. 다음 주제: 공격 벡터와 공격 표면