Analysis of Attack Patterns and Strategies of Major China-Backed APT Groups: Focusing on MITRE ATT&CK Framework

지능형 지속 위협(Advanced Persistent Threat, APT)은 국가적 배후를 둔 해킹 그룹들이 특정 목표를 지속적으로 공격하는 형태로 나타나며, 전 세계 APT 그룹의 약 79%는 중국이 배후에 있다. 다양한 기업 및 기관에서 지정한 21개의 중국 배후 APT 그룹 중 본 연구는 가장 파급력이 큰 APT1, 3, 10, 27, 30, 40, 41 7개 그룹을 분석하였다. 대부분의 APT 그룹들은 초기 접근을 위해 주로 피싱 메일을 활용하였으며, 분석 사례의 70%에서 피싱 메일을 활용하였다. APT3와 APT41은 Zero-day 취약점을 주요 기법으로 사용했으며, MITRE ATT&CK Framework를 통해 분석한 결과, 웹 셸, 맞춤형 백도어, 크리덴셜 덤핑, 네트워크 서비스 스캐닝 등의 기법이 여러 그룹에서 공통적으로 활용되었다. 금융, 방산, IT 및 통신 산업이 주요 표적이었으며, APT 그룹 간의 협력과 도구 공유의 실태도 확인되었다. 이러한 이해를 통해 향후 APT 공격에 대한 대응 마련에 기여하고자 하며, 이를 위해 최신 Threat Intelligence 데이터의 반영 및 주요 APT 그룹의 진보와 동향을 파악하였다.