사이버 공격 유형 정리 :: MITRE ATT&CK (14개 전술)MITRE ATT&CK미국 비영리기관 MITRE가 실제 공격 사례들을 분석해서, 공격자가 쓰는 전술과 기법을 체계적으로 정리한 지식 베이스전술(Tactics)은 공격자가 달성하려는 목표 단계, 기법(Techniques)은 그 목표를 이루기 위한 구체적인 방법지금까지 정리한 공격 유형들(악성코드형, 심리조작형 등)이 이 14개 전술 중 어디에 해당하는지 매핑하면서 이해하면 좋음 1. 정찰(Reconnaissance)공격 대상에 대한 정보를 사전에 수집하는 단계공개된 정보(회사 홈페이지, SNS, 채용공고 등)로 조직 구조, 사용 기술 스택, 직원 정보 파악스피어 피싱을 준비하기 위한 사전 조사가 여기 해당 2. 리소스 개발(Resource ..