APT는 무엇인가?

APT는 Advanced Persistent Threat의 약자로 지능형 지속 공격이라 한다.

과거에는 단순하고 빠르게 사이버 공격을 한 반면 현재에는 특정 목적을 가지고 긴 시간 동안 치밀하게 공격을 하다고 해서 붙여진 이름이다.

특정 목적을 가지고 특정 조직원의 단말(모바일, 또는 피씨, 기타 기계등)에 잠입하여 조직 내부 서버의 권한을 획득하여 공격하게 되는데 이를 위해서는 조직원의 단말을 감염시키는 것이 첫번째로 중요하다.

그래서 오랜기간 여러가지 방법을 사용하여 단말이 감염되도록 유도한다.

APT 공격에서 주로 쓰이는 공격으로 워터링 홀(Watering Hole)이 있다.