APT Attacks on Networks: Trends and Security

APT 공격의 분석 및 향후 보안

  • Kim, Ki-Hawn (Dept. of Information Network Eng., Dongseo University) ;
  • Kim, Hyun-Soo (Dept. of Information Network Eng., Dongseo University) ;
  • Lee, HoonJae (Dept. of Information and Communication Engineering, Dongseo University)
  • 김기환 (동서대학교 정보네트워크공학전공) ;
  • 김현수 (동서대학교 정보네트워크공학전공) ;
  • 이훈재 (동서대학교 정보통신공학전공)
  • Published : 2013.05.22

Abstract

National institutions and companies worldwide are damaged through serious, advanced and persistent attacks. The cyber attack that occurred on March 20, 2013 in South Korea, emerged as a serious problem in highlighting the urgent need for future countermeasures. In this paper, we examine the APT attacks that occurred over the last two years. In particular, we discuss strategies for handling a cyber crisis in Korea, focusing on APT attacks that may occur in the future.

전 세계적인 국가기관 및 기업들은 지능적이고 지속적이며 공격을 통하여 심각한 손해를 입고 있다. 그중 3월 20일 한국에서 발생한 전산대란을 통해 심각한 문제로 떠오르고 있어 앞으로의 대책이 시급한 상황에 놓여 있다. 이에 본 논문에서는 과거 APT공격과 최근 2년간 발생한 APT공격 사례를 살펴본다. 특히 한국에서 발생한 전산 대란을 초점으로 앞으로 발생할 수 있는 APT공격의 대응전략에 대하여 살펴본다.

Keywords