MITRE ATT&CK

TA0043

Reconnaissance

정찰

6개 기법

• T1595 Active Scanning 능동적 스캐닝 6
• T1592 Gather Victim Host Information 호스트 정보 수집
• T1589 Gather Victim Identity Information 신원 정보 수집
• T1590 Gather Victim Network Information 네트워크 정보 수집
• T1596 Search Open Technical Databases 공개 기술 DB 검색 1
• T1593 Search Open Websites/Domains 공개 웹사이트/도메인 검색 1

TA0042

Resource Development

리소스 개발

5개 기법

• T1583 Acquire Infrastructure 인프라 확보
• T1587 Develop Capabilities 역량 개발
• T1588 Obtain Capabilities 역량 획득
• T1585 Establish Accounts 계정 생성
• T1586 Compromise Accounts 계정 탈취

TA0001

Initial Access

초기 접근

6개 기법

• T1566 Phishing 피싱
• T1190 Exploit Public-Facing Application 공개 애플리케이션 익스플로잇 2
• T1133 External Remote Services 외부 원격 서비스
• T1078 Valid Accounts 유효 계정
• T1195 Supply Chain Compromise 공급망 침해
• T1200 Hardware Additions 하드웨어 추가

TA0002

Execution

실행

6개 기법

• T1059 Command and Scripting Interpreter 명령/스크립트 인터프리터
• T1203 Exploitation for Client Execution 클라이언트 실행 익스플로잇
• T1053 Scheduled Task/Job 스케줄 작업 1
• T1569 System Services 시스템 서비스
• T1204 User Execution 사용자 실행
• T1047 Windows Management Instrumentation WMI

TA0003

Persistence

지속성

5개 기법

• T1547 Boot or Logon Autostart Execution 부팅/로그온 자동 실행 1
• T1543 Create or Modify System Process 시스템 프로세스 생성/변경
• T1136 Create Account 계정 생성
• T1546 Event Triggered Execution 이벤트 트리거 실행
• T1098 Account Manipulation 계정 조작

TA0004

Privilege Escalation

권한 상승

5개 기법

• T1548 Abuse Elevation Control Mechanism 권한 상승 메커니즘 악용
• T1134 Access Token Manipulation 액세스 토큰 조작
• T1484 Domain Policy Modification 도메인 정책 변조
• T1055 Process Injection 프로세스 인젝션
• T1068 Exploitation for Privilege Escalation 권한 상승 익스플로잇 1

TA0005

Defense Evasion

방어 회피

6개 기법

• T1562 Impair Defenses 방어 기능 무력화
• T1070 Indicator Removal 흔적 제거
• T1027 Obfuscated Files or Information 파일/정보 난독화
• T1140 Deobfuscate/Decode Files or Information 역난독화/디코딩
• T1497 Virtualization/Sandbox Evasion 가상화/샌드박스 회피
• T1036 Masquerading 위장

TA0006

Credential Access

자격 증명 접근

6개 기법

• T1110 Brute Force 브루트 포스 1
• T1555 Credentials from Password Stores 암호 저장소에서 자격 증명 획득
• T1056 Input Capture 입력 캡처
• T1003 OS Credential Dumping OS 자격 증명 덤핑 2
• T1552 Unsecured Credentials 보안되지 않은 자격 증명
• T1558 Steal or Forge Kerberos Tickets Kerberos 티켓 탈취/위조 1

TA0007

Discovery

발견

6개 기법

• T1087 Account Discovery 계정 조사 1
• T1083 File and Directory Discovery 파일/디렉터리 조사
• T1046 Network Service Discovery 네트워크 서비스 조사 2
• T1057 Process Discovery 프로세스 조사
• T1518 Software Discovery 설치 소프트웨어 조사
• T1082 System Information Discovery 시스템 정보 조사 1

TA0008

Lateral Movement

수평 이동

5개 기법

• T1021 Remote Services 원격 서비스 1
• T1570 Lateral Tool Transfer 수평 이동용 도구 전송 1
• T1534 Internal Spearphishing 내부 스피어 피싱
• T1210 Exploitation of Remote Services 원격 서비스 익스플로잇
• T1550 Use Alternate Authentication Material 대체 인증 자격 사용

TA0009

Collection

수집

6개 기법

• T1560 Archive Collected Data 수집 데이터 아카이빙
• T1119 Automated Collection 자동 수집
• T1115 Clipboard Data 클립보드
• T1005 Data from Local System 로컬 시스템 데이터
• T1113 Screen Capture 화면 캡처
• T1125 Video Capture 비디오 캡처

TA0011

Command and Control

명령 및 제어 (C2)

6개 기법

• T1071 Application Layer Protocol 응용 계층 프로토콜 1
• T1092 Communication Through Removable Media 이동식 매체 통신
• T1573 Encrypted Channel 암호화 채널
• T1105 Ingress Tool Transfer 도구 반입
• T1572 Protocol Tunneling 프로토콜 터널링 2
• T1090 Proxy 프록시

TA0010

Exfiltration

유출

5개 기법

• T1020 Automated Exfiltration 자동 유출
• T1030 Data Transfer Size Limits 전송 크기 제한
• T1048 Exfiltration Over Alternative Protocol 대체 프로토콜 유출
• T1041 Exfiltration Over C2 Channel C2 채널 유출
• T1052 Exfiltration Over Physical Medium 물리 매체 유출

TA0040

Impact

영향

6개 기법

• T1485 Data Destruction 데이터 파괴
• T1486 Data Encrypted for Impact 데이터 암호화 공격
• T1491 Defacement 변조
• T1499 Endpoint Denial of Service 엔드포인트 DoS
• T1490 Inhibit System Recovery 시스템 복구 방해
• T1489 Service Stop 서비스 중단