Cyber Threat Intelligence, 왜 중요한가?

지피지기 백전불태(知彼知己 百戰不殆)라는 말이 있죠. 적을 알고 나를 알면 위태로울 일이 없다는 것인데요. 사이버전에서도 이 손자병법의 명언은 그대로 통한답니다. Cyber Threat Intelligence(줄여서 CTI)는 이중에서도 ‘적에 대해 알아가는’ 부분에 해당합니다. CTI는 아래와 같은 3단계의 프로세스를 따라 사이버 전을 대비합니다.

???? 수집: 위협정보 수집(Threat Hunting)을 비롯한 다양한 수집 활동을 실시

???? 분석: 공격자의 행동 패턴, 공격 지표 등을 분석하여 기업에 맞는 보안 위협에 대한 조기 경보시스템을 구축

???? 공유 : 잠재 위협에 대한 대응방안을 마련

CTI 에서 수집한 정보는 국가 수준의 사이버 공격과 이에 따른 해외 대응책과 정책 등을 분석한 것이기에, 비즈니스의 중요한 의사결정애 영향을 끼친답니다.


 

NSHC 의 Cyber Threat Intelligence 전문가 교육

이렇게 CTI가 기업의 자산을 지키는 것 뿐만 아니라 잠재 위협을 예측해 미래의 중요 결정을 내리는 데에 큰 영향을 미치기 때문에, 최근 많은 기업과 기관에서 CTI에 주목하고 있습니다. 2024년 6월 양재 엘타워에서 열린 제5회 Cyber Threat Intelligence 전문가 교육에도 동일한 관심사를 가지고 많은 교육생 분들이 찾아주셨습니다.

본 교욱에서는 실무진이 현업에서 이용하고 있는 CTI 플랫폼을 직접 구축해보고, 공격지표(정적/동적/네트워크 등)을 추출해 위협그룹을 추출, 분석해 의미있는 결과를 도출하는 경험을 3일에 걸쳐 진행합니다. 간단히 말하자면 CTI 의 모든 과정을 3일동안 직접 실습해 볼 수 있다는 거죠. 이론과 실제를 한꺼번에 경험할 수 있기에 NSHC의 Cyber Threat Intelligence 전문가 교육에 참여하셨던 교육생들로부터 좋은 평가를 받고 있습니다. ????


12월에도 제6회 Cyber Threat Intelligence 전문가 교육이 예정되어 있습니다. Cyber Threat Intelligence에 관심있는 모든 분들을 두팔 벌려 환영합니다