APT 공격
포스팅 뷰1285
APT 공격(지능형 지속 위협)이란 무엇일까요?
- 정의 — 특정 표적을 정해 장기간 은밀히 침투·잠복하며 단계적으로 핵심 정보를 빼내는 지능형 지속 공격입니다.
- 핵심 위험 — 조직적·고도화된 공격자가 수개월~수년간 들키지 않고 머무르며 기밀을 노립니다.
- 대응 — 다층 방어, 이상 행위 탐지, 최소 권한·망 분리, 내부 정보 유출 방지가 핵심입니다.
APT란 'Advanced Persistent Threat'의 약자로, 특정 대상을 겨냥한 지능적이고 지속적인 표적 공격을 말합니다.
APT 공격이란?
APT(Advanced Persistent Threat, 지능형 지속 위협)는 특정 기업·기관을 표적으로 정해, 오랜 시간에 걸쳐 은밀하게 침투하고 잠복하면서 단계적으로 핵심 정보에 접근하는 고도화된 공격입니다. 'Advanced(지능적)·Persistent(지속적)·Threat(위협)'이라는 이름 그대로입니다.
불특정 다수를 노리는 일반 공격과 달리, APT는 명확한 목표(기밀·지식재산·국가 정보 등)를 두고 조직적으로 움직입니다. 스피어 피싱으로 거점을 확보한 뒤, 백도어·루트킷으로 숨어 권한을 키우며 핵심까지 천천히 파고듭니다.
APT 공격의 동작 방식
APT는 서두르지 않고 단계적으로 목표에 접근합니다.
- 표적 침투 — 스피어 피싱·취약점 등으로 표적 내부에 발을 들입니다.
- 거점 확보·잠복 — 백도어·루트킷으로 숨어 들키지 않고 머뭅니다.
- 내부 이동·권한 확대 — 계정을 탈취하며 핵심 시스템으로 이동합니다.
- 핵심 정보 탈취 — 기밀·지식재산을 천천히 빼내고 흔적을 지웁니다.
조직화된 사이버 위협 비교
APT는 조직적·지속적인 표적 공격입니다. RaaS·DLS와 비교하면 다음과 같습니다.
| 구분 | RaaS | APT 공격 | DLS |
|---|---|---|---|
| 개념 | 랜섬웨어 임대 서비스 | 지능형 지속 표적 공격 | 다크웹 데이터 유출 사이트 |
| 주체 | 운영자 + 가맹점 | 조직적·국가배후 해커 | 랜섬웨어 조직 |
| 노리는 것 | 금전(몸값) | 기밀·지속 장악 | 협박·데이터 판매 |
| 핵심 위험 | 공격 대중화·급증 | 장기 은밀 침해 | 이중협박 압박 |
APT 예방·대응 방안
개인·임직원
- 스피어 피싱 경계 — APT의 첫 관문인 표적형 메일·메시지를 의심합니다.
- 2단계 인증·업데이트 — 계정 탈취와 취약점 악용을 어렵게 만듭니다.
- 이상 징후 신고 — 평소와 다른 접속·요청은 보안팀에 즉시 알립니다.
기업·기관
- 다층 방어·탐지 — 침투·이동·탈취 각 단계를 탐지하는 다층 보안을 구축합니다.
- 최소 권한·망 분리 — 내부 이동과 권한 확대를 어렵게 만듭니다.
- 정보 유출 방지 — 잠복하더라도 핵심 정보가 외부로 새지 않게 통제합니다.
오피스키퍼는 PC·문서 사용 이력 관리와 매체 제어, 정보 유출 방지(DLP)로 APT 공격의 최종 목표인 내부 정보 유출을 막는 데 도움을 줍니다.
자주 묻는 질문
Q. APT는 일반 공격과 무엇이 다른가요?
A. 일반 공격은 불특정 다수를 빠르게 노리지만, APT는 특정 표적을 정해 오랜 시간 은밀히 잠복하며 단계적으로 핵심까지 파고듭니다. 조직적이고 목표가 분명하다는 점이 다릅니다.
Q. 누가 APT 공격을 하나요?
A. 국가 배후 해킹 조직이나 고도화된 범죄 집단이 주로 수행합니다. 정부·방산·대기업·금융처럼 가치 높은 정보를 가진 곳이 표적이 되며, 최근엔 랜섬웨어 조직도 APT처럼 움직입니다.
Q. 왜 발견이 어렵나요?
A. 백도어·루트킷으로 숨고, 정상 활동처럼 위장해 조금씩 움직이기 때문입니다. 한 번에 큰 흔적을 남기지 않아, 침해 사실을 수개월 뒤에야 아는 경우도 많습니다.
Q. 한 가지 보안 솔루션으로 막을 수 있나요?
A. 어렵습니다. APT는 여러 단계를 거치므로, 각 단계를 탐지·차단하는 다층 방어와 이상 행위 모니터링, 그리고 정보 유출 방지를 결합해야 효과적입니다.
Q. 중소기업도 APT 표적이 되나요?
A. 네. 대기업·기관의 협력사인 중소기업을 먼저 침투해 본 표적으로 우회하는 '공급망 공격'이 늘고 있어, 규모와 무관하게 대비가 필요합니다.
APT 공격의 최종 목표, 내부 정보 유출을 오피스키퍼로 막으세요.
제품소개서 신청하기