Home / Resources
제로데이 공격의 이해
SentinelOne · 연간 · 시장 리포트 · 1쪽 · 영문
알려지지 않은 취약점을 이용한 공격의 성격과 대응 방향을 정리한 자료입니다.
Summary
핵심 내용
다루는 내용
- 제로데이 공격의 정의와 전개 방식을 설명합니다
- 패치가 없는 구간에서의 대응 방향을 제시합니다
눈여겨볼 점
알려진 지표에 기댄 탐지가 통하지 않는 구간을 다룹니다. 패치 관리만으로 메울 수 없는 자리가 있다는 점이 논지입니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 조직의 취약점 대응은 패치 적용률을 지표로 삼습니다. 그런데 패치가 존재하지 않는 구간은 이 지표에 잡히지 않습니다.
적용 방법
패치 적용률과 별도로 보완 통제 항목을 지표에 넣으십시오. 두 축이 있어야 공백 구간이 보입니다.
확인 항목
- 패치가 없는 구간의 보완 통제가 정의되어 있는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.