Cyber Kill Chain

사이버 공격을 7단계로 정의한 프레임워크로, 공격자의 행동을 이해하도 대응하기 위한 전략 및 기술

 

1. Reconnaissance (정찰)
공격자가 목표 시스템 및 조직에 대한 정보를 수집

 

2. Weaponization (무기화)

수집한 정보를 기반으로 공격에 사용할 스크립트, 악성코드 등을 준비하는 단계

 

3. Delivery (전달)

공격자는 작성한 악성코드, 스크립트등을 대상에게 전달하는 단계

활동: 피싱 이메일 전송, 악성 링크 공유 등

 

4. Exploitation (취약점 악용)

전달된 악성소프트웨어가 대상 시스템에서 실행되어 취약점을 악용하는 단계

활동: 소프트웨어 취약점 악용, 악성 코드를 실행하여 초기 접근 권한 획득

 

5. Installation (설치)
시스템에 악성코드를 설치하여 공격 지속성을 확보

활동: 백도어, 루트킷 설치, 추가 악성 코드 배포

 

6. Command and Control (C2, 명령 및 제어)

공격자가 원격으로 대상 시스템을 제어할 수 있도록 통신 채널 설정

활동: 서버와 주기적으로 통신, 데이터 수집 및 명령 전송 등 수행

 

7. Actions on Objectives (목표 실행)

공격자가 의도한 목표 수행

활동: 데이터 유출, 시스템 파괴, 랜섬웨어 실행, 금전적 요구 등