마이터 어택(ATT&CK)

MITRE Adversarial Tactics, Techniques & Common Knowledge Framework
공격 대응에 최선의 선택입니다.

마이터 어택이란? ↗️

공격자의 전술·기술·절차(TTPs)를 체계화한 공개 지식베이스이며,
PLURA는 로그 증거를 ATT&CK에 매핑해 행위 기반 탐지·대응을 표준화합니다.

ATT&CK 적용의 전제는 전술(Tactics) · 기술(Techniques)에 대한 행위 증거입니다. 이를 위해 감사 정책을 활성화하고 HTTP 본문(Post/Response)과 프로세스·파일·네트워크 텔레메트리를 수집해야 합니다.
PLURA는 수집된 로그를 ATT&CK 전술·기술로 자동 매핑하여
탐지(Detect) → 대응(Respond) → 증거화(Evidence)를 표준화합니다.
  • 초기 접근/실행 (예: T1059)
  • 권한 상승 (예: T1068)
  • 자격 증명 접근 (예: T1555)
  • 횡적 이동 (예: T1021)
  • C2 통신/툴 전송 (예: T1071/T1105)

마이터 어택 프레임워크 구성 요소

  1. 1

    매트릭스 (Matrix)

  2. 2

    전술 (Tactics)

  3. 3

    기술 (Techniques)

  4. 4

    완화 (Mitigations)

ATT&CK
  • PLURA w/ Matrix :
    선제적 공격 대응 전략
    시각화 도구를 통한 각 공격 단계의 탐지 및 자동 대응 체계 구축 초기 정찰 단계부터 공격 조기 탐지
    호스트 접속 권한 확보 및 권한 상승
    호스트 장악 後 측면 이동을 통한 추가적인 호스트 접근 및 장악
    장악된 호스트에서의 랜섬웨어 공격 및 그 영향 파악
  • PLURA w/ Tactics :
    전략적 보안 통합 솔루션
    사용자 친화적인 대시보드를 통한 보안 상태의 쉬운 모니터링 및 관리 다양한 공격 벡터에 대한 종합적인 대응 전략 수립
    지속적인 위협 모니터링 및 실시간 위협 인텔리전스 통합
    사용자 행동 분석 및 비정상적 활동 감지를 통한 내부 위협 최소화
    효과적인 취약점 관리 및 위험 평가로 예방적 보안 강화
    자동화된 대응 메커니즘으로 신속하고 효율적인 사고 대응
  • PLURA w/ Techniques :
    정교한 보안 기술의 결합
    실시간 보안 대시보드를 통한 연속적인 모니터링 및 빠른 대응 고급 침투 테스트 및 적응형 위협 모델링을 통한 보안 강화
    상세한 로깅 및 감사 추적으로 미묘한 보안 사건 식별
    시나리오 기반의 행동 분석으로 복잡한 공격 패턴 인지 및 대응
    다층적 보안 방어를 위한 포괄적인 암호화 전략 적용
    네트워크 웹 패킷 분석 및 비정상적 통신 감지
  • PLURA w/ Mitigations :
    효과적인 위협 완화를 위한 첨단 솔루션
    다양한 보안 위협에 대한 포괄적인 완화 전략 구현 취약점 패치 관리 및 시스템 보안 업데이트로 위험 최소화
    인트라넷 및 엔드포인트 보호를 통한 내부 네트워크 보안 강화
    데이터 유출 방지 및 민감한 정보의 안전한 관리
    사용자 및 장치 접근 제어를 통한 권한 기반 보안 정책 적용
    위협 인지 및 대응을 위한 실시간 분석 및 보고 도구 제공