매 짝수 달마다 진행되는 ATP 테스트는 마이터 어택 프레임워크를 토대로 설계된 10가지 사이버 공격 시나리오를 활용해 보안 제품의 APT 탐지 및 대응 능력을 평가한다.
각 공격 시나리오를 최초 침입부터 최종 정보 유출의 9단계로 나누어, 보안 제품이 어떤 단계에서 위협을 차단하는지 평가하는 것이 특징이다.
마이터 어택 프레임워크(MITRE ATT&CK Framework)는 미국의 비영리 연구개발 단체 마이터(MITRE)가 공격자의 실제 공격 전술과 기술을 체계적으로 정리해 제공하는 지식 기반 체계이다.

[자료: 안랩]
안랩 V3는 2월 ATP 테스트의 ‘홈 유저’ 및 ‘비즈니스 유저’ 부문에 참여, 두 부문 모두 최고 점수를 획득했다. 모든 시나리오에서 랜섬웨어, 인포스틸러 등 다양한 위협을 공격 초기에 차단한 점이 높이 평가받았다.
양하영 안랩 시큐리티 인텔리전스 센터(ASEC) 실장은 “실제 위협 상황과 유사하게 설계된 ATP 테스트에서 우수한 성과를 거두며 안랩의 글로벌 수준 위협 대응 기술력을 또 다시 입증했다”고 말했다.
[한세희 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>