위협 메모는 메모와 관련된 STIX 객체, 표시 정의 객체 또는 언어 콘텐츠 객체에 포함되지 않은 추가 분석을 제공하는 정보 텍스트를 전달합니다. 위협 메모는 STIX 2.x에 적용됩니다.

예를 들어 분석가는 다른 조직에서 만든 캠페인 객체에 메모를 추가할 수 있습니다. 이 메모는 해커 포럼에서 해당 캠페인과 관련된 게시물을 본 적이 있음을 나타낼 수 있습니다.

메모는 일반적으로 인간 분석가가 작성하며 인간 중심의 텍스트로 구성되며 메모를 작성한 작성자를 캡처하는 추가 속성이 포함되어 있습니다.