APT(Advanced Persistent Threat: 고도화된 지속적 위협) 가운데 하나가 여러 공격 매개체(예를 들어, 사이버, 물리력, 그리고 속임수)를 이용함으로써 기회를 만들어서 목적 달성을 할 수 있는 고도의 전문 지식과 특별한 자원을 보유하고 있는 자이다. 전형적으로 이런 목적에는 조직의 정보를 빼내거나 미션, 프로그램 혹은 조직의 중대한 국면을 약화 또는 지연시킬 목적으로 해당 조직의 정보기술 인프라 내에 거점을 확보하고 확장하는 것; 혹은 나중에 그러한 목적을 수행하기 위하여 자신이 (해당 조직에) 들어가는 것이 포함된다. 이 고도화된 끈질긴 위협적 존재는: (i) 상당한 시간에 걸쳐서 반복적으로 자신의 목적을 추구한다; (ii) 자신의 목적을 저지하려는 방어자의 노력에 적응한다; 그리고 (iii) 자신의 목적을 추구하기 위해 필요한 정도의 상호 교류를 유지하고자 한다.
정의에 따른 의역을 하면 (조직내의) 지능적인 위험 인물이라고 할 수 있겠습니다.
the definition of the US National Institute of Standards and Technology (NIST)
HOME > 커뮤니티 > IT 통제/보증 전문용어
