MITRE ATT&CK

MITRE ATT&CK는 실제 공격자가 사용하는 전술과 기법을 체계적으로 분류한 지식 기반입니다. 이 사건에서는 공개 서비스 악용, 파일 내 자격 증명 수집, 유효 계정 사용 등 공격 단계별 행위를 매핑하는 기준으로 활용됐습니다.