TTP

TTP 뜻

공격자가 공격을 수행하는 구체적인 방법론인 전술(Tactics), 기법(Techniques), 절차(Procedures)를 통칭하는 보안 용어다.

다른 언어 표기와 설명

日本語TTP

サイバー攻撃者が標的に対して使用する戦術（Tactics）、技術（Techniques）、手順（Procedures）を体系化したもの。

EnglishTTP

A conceptual framework used by cybersecurity professionals to describe the specific behavior, methods, and strategies employed by threat actors.

관련 용어

• 지능형 지속 위협장기간 은밀하게 침투해 정보 탈취나 시스템 교란을 노리는 표적형 사이버 공격입니다.
• 위협 행위자컴퓨터나 네트워크에 침입하여 보안 위협을 가하거나 시스템에 피해를 입히는 개인 또는 집단
• 위협 헌팅네트워크 내부에 잠재된 악의적인 공격자를 선제적으로 찾아내고 제거하는 능동적인 사이버 보안 활동을 의미한다.
• 위협 모델링시스템 설계 단계에서 잠재적 보안 위협을 식별하고 이를 방어하기 위한 대책을 마련하는 과정
• 사회기술적 공격기술적 취약점뿐만 아니라 인간의 심리나 사회적 시스템의 허점을 이용해 신뢰를 무너뜨리는 공격 방식
• 모의 해킹공격자의 관점에서 시스템의 보안 취약점을 발견하기 위해 실제로 해킹을 시도하는 보안 진단 기법
• MITRE T1195.001MITRE ATT&CK에 분류된 소프트웨어 의존성 및 개발 도구 침해 기법 식별자
• 지능형 지속 위협특정 대상을 정해 장기간에 걸쳐 은밀하게 수행하는 고도화된 사이버 공격 형태.
• 심층 방어단일 보안 조치에 의존하지 않고 여러 계층의 방어 수단을 중첩하여 구축함으로써 시스템의 안전성을 높이는 보안 전략이다.
• 레드팀시스템의 잠재적인 보안 결함과 취약점을 찾기 위해 공격자의 관점에서 모의 해킹과 테스트를 수행하는 전담 조직이다.
• 테인트 추적프로그램 내에서 신뢰할 수 없는 데이터의 흐름을 추적하여, 해당 데이터가 시스템의 중요한 출력이나 명령에 영향을 미치기 전에 위험 여부를 식별하고 차단하는 보안 기술.
• 사이버 위생디지털 환경에서 시스템의 보안을 유지하기 위해 사용자가 정기적으로 수행하는 기초적인 보호 관리 수칙