보안

보안관제 실무가이드 정리

함준형 2024. 6. 20. 03:45


사이버 보안 위협을 체계적으로 분류하고 설명하기 위한 프레임워크

공격자의 전술(Tactices), 기술(Techniques), 절차(Procedures)를 상세히 분류

전술: 공격자가 달성하고자 하는 목적

기술: 목적을 이루기 위해 사용하는 구체적인 방법

각 기술에 대해 설명, 예시, 탐지/대응 방법 등을 상세히 기술함


 

개인정보보호법 제2조

살아 있는 개인에 관한 정보로서 설명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말함


독스웨어: 공격자가 피해자의 개인 정보를 탈취하고 그 정보를 공갸하겠다고 위협하는 악성코