사이버 위협 헌팅이란?

사이버 위협 헌팅은 일반적으로 다음 세 가지 형태 중 하나를 사용합니다.

구조화된: 구조화된 헌팅에서는 위협 헌터가 잠재적 위협을 시사하는 의심스러운 TTP(전술, 기술 및 절차)를 찾습니다. 위협 헌터는 데이터나 시스템에 접근하여 침해자를 찾는 대신 잠재적 공격자의 방법에 대한 가설을 세우고 해당 공격의 증상을 식별하기 위해 체계적으로 작업합니다. 구조적 헌팅은 보다 사전 예방적인 접근 방식이므로 이 전술을 사용하는 IT 전문가는 공격자를 신속하게 가로채거나 중지할 수 있는 경우가 많습니다.

비구조화된: 비구조화된 헌팅에서 사이버 위협 헌터는 침해 지표(IoC)를 찾아, 그 지점에서 검색을 시작합니다. 위협 헌터는 과거 데이터로 돌아가 패턴과 단서를 검색할 수 있기 때문에 구조화되지 않은 헌팅은 때때로 조직을 여전히 위험에 빠뜨릴 수 있는 이전에 탐지되지 않은 위협을 식별할 수 있습니다.

상황 기반: 상황 기반 위협 헌팅은 디지털 환경 내의 특정 리소스나 데이터를 우선적으로 살핍니다. 조직에서 특정 직원이나 자산이 가장 위험하다고 평가하면 사이버 위협 헌터에게 이러한 취약한 사람, 데이터 세트 또는 엔드포인트에 대한 공격을 예방 또는 해결하는 데 집중하도록 지시할 수 있습니다.