사이버 첩보 및 방첩 과정

1 수업 • 사이버 첩보 활동의 정의

사이버 첩보 활동이 무엇인지, 사이버 범죄 및 핵티비즘과 어떻게 다른지, 그리고 그 구분이 중요한 이유를 명확히 합니다. 모든 후속 위협 분석을 정확한 용어에 기반하여 진행합니다.

2 수업 • 사이버 첩보 활동의 역사적 진화

냉전 시대의 신호 정보부터 현대의 지능형 지속 위협까지 첩보 활동의 역사를 추적합니다. 학습자는 역사적 패턴을 통해 미래 위협 진화를 예측할 수 있습니다.

3 수업 • 위협 행위자 분류 체계

국가 주도 그룹, 범죄 대리인 및 내부 위협을 역량과 동기에 따라 분류합니다. 학습자는 이 분류 체계를 과정 전반에 걸쳐 위협을 식별하고 우선순위를 지정하는 데 적용합니다.

4 수업 • 사이버 첩보 활동의 지리적 요인

경제적 경쟁, 군사적 경쟁 및 정치적 갈등이 첩보 캠페인을 어떻게 촉발하는지 분석합니다. 학습자는 지정학적 맥락을 적대자의 표적 선정 결정과 연결합니다.

1 수업 • 구조화된 적대자 행위 프레임워크

관찰된 적대자 행동을 조직하기 위한 킬 체인 및 행동 매트릭스 프레임워크를 소개합니다. 이후 모든 위협 분석 섹션에서 사용되는 분석 도구를 제공합니다.

2 수업 • 정찰 및 표적 선정

적대자가 초기 접근 전에 사용하는 수동적 및 능동적 정찰 방법을 다룹니다. 학습자는 네트워크 및 오픈소스 데이터에서 정찰 지표를 식별하는 방법을 배웁니다.

3 수업 • 초기 접근 및 악용 기술

스피어 피싱, 워터링홀 공격 및 제로데이 악용을 주요 진입 경로로 분석합니다. 각 기술을 1장에서 수립된 적대자 목표와 연결합니다.

4 수업 • 지속성 및 측면 이동

적대자가 장기 접근을 유지하고 표적 네트워크 내에서 확장하는 방법을 자세히 설명합니다. 학습자는 이동 패턴을 추적하여 체류 시간 및 데이터 준비 행위를 이해합니다.

1 수업 • 방첩 임무 및 범위

방첩 목표, 조직 역할 및 광범위한 보안 프로그램과의 관계를 정의합니다. 방첩을 수동적 보안 기능이 아닌 사전 예방적 학문으로 위치시킵니다.

2 수업 • 내부 위협 탐지 프로그램

악의적인 내부자를 탐지하기 위한 행동 지표, 접근 이상 징후 및 프로그램 구조를 분석합니다. 학습자는 조직 위험 프로필에 맞는 탐지 기준을 설계합니다.

3 수업 • 방첩 수집 전략

적대자 존재와 의도를 탐지하는 데 사용되는 기술적 및 인적 수집 방법을 다룹니다. 2장의 공격 TTP 지식을 방어적 수집 계획에 연결합니다.

4 수업 • 방첩 분석 방법

적대자의 의도, 역량 및 기회를 평가하기 위한 구조화된 분석 기법을 소개합니다. 학습자는 이러한 방법을 적용하여 실행 가능한 방첩 평가를 생성합니다.

1 수업 • 구조화된 분석 기법

구조화된 방법을 적용하여 인지 편향을 줄이고 위협 분석의 분석적 엄격성을 향상시킵니다. 학습자는 방어 가능하고 동료 검토가 가능한 결론을 도출하는 기법을 연습합니다.

2 수업 • 사이버 위협을 위한 오픈소스 정보

기술 저장소, 다크 웹 포럼 및 공개 피드에서 체계적인 OSINT 수집을 다룹니다. 학습자는 정보 과부하와 편향을 피하기 위해 수집 규율을 적용합니다.

3 수업 • 정보 요구 사항 및 계획

우선순위 정보 요구 사항을 정의하고 이를 수집 작업으로 전환하는 방법을 수립합니다. 이후의 모든 수집 활동이 목적적이고 측정 가능하도록 보장합니다.

4 수업 • 기술 지표 수집 및 관리

손상 지표의 수집, 정규화 및 생애 주기 관리를 다룹니다. 학습자는 5장에서 다루는 탐지 시스템에 공급되는 지표 파이프라인을 구축합니다.

1 수업 • 사후 사건 정보 통합

사건 조사 결과를 업데이트된 위협 모델, 탐지 규칙 및 정보 제품으로 전환합니다. 운영 대응과 전략적 방첩 분석 간의 순환을 완료합니다.

2 수업 • 첩보 위협을 위한 탐지 아키텍처

첩보 행위자의 느리고 은밀한 행동에 맞춰 조정된 계층적 탐지 시스템을 설계합니다. 2장과 4장의 지표 및 TTP 지식을 센서 배치 결정에 적용합니다.

3 수업 • 방첩을 위한 디지털 포렌식

첩보 수사에서의 메모리 포렌식, 아티팩트 분석 및 타임라인 재구성을 다룹니다. 학습자는 포렌식 증거에서 적대자의 TTP를 추출하여 위협 정보를 보강합니다.

4 수업 • 첩보 침입에 대한 사건 대응

장기 체류 첩보 사례의 고유한 문제에 맞게 표준 사건 대응을 조정합니다. 학습자는 포렌식 증거와 정보 가치를 보존하는 차단 결정을 연습합니다.

1 수업 • 행동 및 기법 귀속

표적 선정 패턴, 도구 선호도 및 운영 템포를 사용하여 행위자 그룹을 구별합니다. 기술적 귀속을 스푸핑에 강한 행동 신호로 보완합니다.

2 수업 • 운영 맥락에서의 귀속

귀속 결과가 정책, 법적 및 운영 대응 결정에 어떤 영향을 미치는지 분석합니다. 학습자는 비기술적 의사 결정권자에게 귀속 평가를 전달하는 방법을 연습합니다.

3 수업 • 귀속의 기술적 지표

악성코드 코드 유사성, 인프라 재사용 및 운영 보안 실패를 귀속 신호로 분석합니다. 학습자는 기술적 증거를 적대자의 기만 능력과 비교 평가합니다.

4 수업 • 위협 행위자 프로필 구축

역량, 의도 및 과거 활동을 포괄하는 구조화된 프로필 구축을 안내합니다. 프로필은 새로운 정보가 수집됨에 따라 업데이트되는 살아있는 문서가 됩니다.

1 수업 • 허니팟 및 허니넷 설계

적대자 유인을 위한 허니팟 및 허니넷의 아키텍처, 배치 및 모니터링을 다룹니다. 학습자는 특정 위협 행위자를 유인하고 관찰하도록 조정된 기만 환경을 설계합니다.

2 수업 • 적대자 유인 및 정보 수집

TTP, 도구 및 인프라 세부 정보를 수집하기 위한 통제된 적대자 유인을 분석합니다. 학습자는 정보 획득과 운영 위험 및 법적 노출 간의 균형을 맞춥니다.

3 수업 • 기만 작전 효과 측정

기만 작전이 정보 및 방어 목표를 달성했는지 평가하기 위한 지표를 정의합니다. 학습자는 측정 프레임워크를 적용하여 향후 기만 설계를 개선합니다.

4 수업 • 기만 이론 및 원칙

사이버 환경에서 효과적인 기만의 기초가 되는 인지 및 운영 원칙을 소개합니다. 이 장의 모든 기만 설계 활동에 대한 이론적 기초를 제공합니다.

1 수업 • 위기 관리 및 전략적 대응

확인된 국가 후원 첩보 캠페인에 대한 조직 대응을 주도할 수 있도록 준비시킵니다. 귀속, 법률, 커뮤니케이션 및 복구 워크플로를 통합된 대응으로 통합합니다.

2 수업 • 기업 방첩 프로그램 아키텍처

성숙한 방첩 프로그램을 위한 거버넌스 구조, 팀 구성 및 운영 모델을 설계합니다. 이전 모든 장의 기술 및 분석 역량을 통합된 프레임워크로 종합합니다.

3 수업 • 전략 위협 평가 생산

경영진 전략 및 자원 배분에 정보를 제공하는 장기 위협 평가 생산을 안내합니다. 학습자는 4장의 구조화된 분석 기법을 전략적 수준에서 적용합니다.

4 수업 • 방첩 프로그램 지표 및 성과 관리

방첩 프로그램 책임성을 위한 핵심 성과 지표 및 측정 프레임워크를 수립합니다. 학습자는 비기술적 리더십에 프로그램 가치를 전달하는 대시보드를 설계합니다.