APT 공격 의미, 불분명한 이메일…'잘 못 열었다간?'

[헤럴드 리뷰스타=김희은 기자] APT 공격 의미가 화제다. APT(Advanced Persistent Threat)란, 해커가 다양한 보안 위협을 만들어 특정 기업이나 조직의 네트워크에 지속적으로 가하는 공격을 뜻한다. 특정 조직 내부 직원 PC를 장악한 뒤 그 PC를 통해 내부 서버나 데이터베이스에 접근한 뒤 기밀정보 등을 빼오거나 파괴하는 것이 APT의 공격 수법으로, 특정 기업이나 조직을 대상으로 한다.예로 미국 '뉴욕타임스' 정보 유출, 중동 지역 국가기관을 상대로 다년간 정보 유출을 시도한 '플레임' 악성코드, 소니와 해커들 간의 대결, 주요 IT 기업의 기밀 탈취 공격인 '오퍼레이션 오로라', 이란 원전 시스템을 노린 스턱스넷 악성코드 등이 해당한다.전문가들은 APT 공격을 완전히 막을 수 있는 방법은 없기 때문에 백신을 항상 최신 상태로 업데이트해 주기적으로 검사를 해야 한다고 말한다. 불분명한 이메일은 열지 않거나 SNS 등에서 단축 URL 클릭을 자제하는 것도 APT 공격을 막는 방법이다.APT 공격은 비교적 공략하기 쉽고 상대적으로 취약한 개인 사용자 PC를 노리는데, 믿을 만한 지인이나 회사 등으로 가장해 공격을 감행하는 경우가 많다. 예로 '연봉계약서 통지'이메일이나 '학기 계획표' 등 사용자가 신뢰하기 쉬운 방식으로 공격한다.소식을 접한 네티즌들은 “APT 공격 의미, 이러 뜻이구나”,“APT 공격 의미, 무섭다”,“APT 공격 의미, 각별히 조심해야겠어”,“APT 공격 의미, 불분명한건 보지 말아야겠어” 등의 반응을 보이고 있다. idsoft3@reviewstar.net