이세영 (Seyeong Lee)

해커가 특정 기업이나 조직의 네트워크를 목표로 은밀하고 지속적으로 가하는 공격을 지능형 지속 위협(APT, Advanced Persistent Threat)라고 한다. 지능혁 지속 위협을 수행하는 그룹을 APT Actor라고 한다. 각 Actor 별로 국가 정보, 목적 그리고 특징이 다르다. 기존의 분류는 알려진 지표에 따라 잘 진행되었다. 하지만, Rich Header와 같이 최근에 발견된 지표는 Actor 분류 시점보다 이후 시점이기 때문에 사용되지 않았다고 할 수 있다. Rich Header는 컴파일 시의 정보가 기록되고, 심지어 Checksum을 통해 Rich Header 정보가 변조되었는지 확인할 수 있다. 이러한 지표로 얻을 수 있는 컴파일 정보는 유사도 분석을 통해 국가 정보 혹은 그룹 관점에서 Actor를 재분류하는 데 도움이 되는 한 가지 변수가 될 수 있다. 따라서 Rich Header를 필두로 여러 지표를 대상으로 유사도 분석을 실시해 Actor 간 관계를 파악하고 재분류하고자 한다. 따라서 본 연구를 통해 APT 공격을 수행한 그룹 간 관계를 추정할 수 있다.