MITRE ATT&CK 프레임워크에 대한 이해: 왜 LOLBAS와 LOLDrivers도 ATT&CK 관점으로 봐야 하는가

Tue, 07 Apr 2026 00:00:00 +0000

MITRE ATT&CK은
보안 업계에서 가장 많이 인용되는 이름 중 하나입니다.

그런데 정작 현장에서는
이를 단순히
“공격 기법을 정리한 표” 정도로 이해하는 경우가 많습니다.

이렇게 되면 ATT&CK은
발표 자료에는 자주 등장하지만,
실제 운영과 대응의 중심에는 놓이지 못합니다.

하지만 본질은 다릅니다.

MITRE ATT&CK은
해킹 기법 목록이 아니라,
공격자를 이해하기 위한 프레임워크입니다.

그리고 이 점을 이해해야
LOLBAS, LOLDrivers, LOTL 같은 문제도
개별 도구나 IOC의 문제가 아니라
공격 흐름 전체의 일부로 볼 수 있게 됩니다.

공격기법 on PLURA Blog