사이버 킬 체인(Cyber Kill Chain)이란?

사이버 킬 체인은 Lockheed Martin이 제안한 사이버 공격의 7단계 모델입니다.

1. 정찰 (Reconnaissance) — 타겟 정보 수집 (이메일, IP, 기술 스택)
2. 무기화 (Weaponization) — 악성코드 + 전달 수단 결합
3. 배달 (Delivery) — 이메일 첨부, 웹, USB 등으로 전달
4. 공격 (Exploitation) — 취약점 이용하여 코드 실행
5. 설치 (Installation) — 백도어/RAT 설치
6. 명령 및 제어 (C2) — 공격자 서버와 통신 채널 구축
7. 목적 달성 (Actions) — 데이터 유출, 암호화, 파괴 등

방어 전략: 각 단계에서 공격을 탐지하고 차단. 초기 단계에서 차단할수록 피해가 적습니다.

MITRE ATT&CK 프레임워크가 킬 체인을 더 세분화한 모델로, 현재 업계 표준입니다.