--- sourceDocument: Xanadu 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management Release : - xanadu ft:locale : - ko-KR ft:publication_title : - Xanadu 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 침입 세트 # 침입 세트 {#ariaid-title1} * 릴리스 버전: Xanadu * * 업데이트 날짜 2024년 08월 01일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분 침입 세트는 공통 속성을 가진 적대적 행동 및 리소스의 그룹화된 세트입니다. 침입 집합에는 일반적으로 단일 조직이 포함됩니다. 침입 세트는 STIX 2.x에 적용됩니다. 침입 세트는 여러 캠페인 또는 기타 활동을 캡처할 수 있습니다. 이러한 활동은 일반적으로 알려지거나 알려지지 않은 위협 액터를 나타내는 속성을 공유합니다. 새로운 활동은 공격의 배후에 있는 위협 행위자를 알 수 없는 경우에도 침입 세트에 기인할 수 있습니다. 위협 액터는 하나의 침입 세트 지원에서 다른 침입 세트 지원으로 이동하거나 여러 침입 세트를 지원할 수 있습니다. 침입 세트는 전체 공격 패키지이며 잠재적으로 다양한 목적을 달성하기 위해 여러 캠페인에서 장기간에 걸쳐 사용될 수 있습니다. * **[침입 세트 정의](https://servicenow-prod.fluidtopics.net/6gcVbYRGvNMZMayQ~d3n_w)** 공통 속성을 가진 적대적 행동 및 자원의 그룹화된 집합인 침입 집합을 정의합니다. **관련 개념** * [공격 모드 및 방법](https://servicenow-prod.fluidtopics.net/iCBOG4wM8wSc3CfVRr6OFw "전술, 기술 및 절차(TTP)라고도 하는 공격 모드 및 방법은 사이버 공격자의 행동 방식을 나타냅니다. 그들은 이러한 적들이 하는 일과 그 방법을 점점 더 자세하게 특징짓습니다. 공격 모드 및 방법은 1.1에 STIX 적용됩니다.") * [영향을 받게 되는 표시기](https://servicenow-prod.fluidtopics.net/iCMHkYJkTnYs6U27N10boQ "IoC(Indicators of Compromise)는 네트워크 또는 운영 체제에서 관찰된 아티팩트로, 침입을 나타낼 가능성이 높습니다. 일반적인 IoC는 바이러스 서명 및 IP 주소, 맬웨어 파일 또는 URL의 MD5 해시 또는 도메인 이름입니다. IoC는 1.1 및 2.x에 STIX 적용됩니다.") * [옵저버블](https://servicenow-prod.fluidtopics.net/0ZAb4FinhUZKznRZ_kwsuw "옵저버블은 컴퓨터 및 네트워크 작동과 관련된 상태 저장 속성(예: 파일의 MD5 해시 또는 레지스트리 키 값) 또는 측정 가능한 이벤트(예: 레지스트리 키 생성 또는 파일 삭제)를 나타냅니다. 옵저버블은 1.1 및 2.x에 STIX 적용됩니다.") * [공격 패턴](https://servicenow-prod.fluidtopics.net/TGZb64WW2RQuFqI2XYlioQ "공격 패턴은 악의적 사용자가 대상을 손상시키려고 시도하는 방법을 설명하는 일종의 전술, 기술 및 절차(TTP)입니다. 공격 패턴은 STIX 2.x에 적용됩니다.") * [캠페인](https://servicenow-prod.fluidtopics.net/sLrq_56L8Qmp9npfg484nQ "캠페인은 적대적 행동의 그룹입니다. 이러한 동작은 특정 대상 집합에 대해 시간이 지남에 따라 발생하는 일련의 악의적인 활동 또는 공격을 설명합니다. 캠페인은 STIX 2.x에 적용됩니다.") * [동작 방침](https://servicenow-prod.fluidtopics.net/yZnXAPBiCvDbAW3BarcQAg "작업 과정은 공격을 방지하거나 진행 중인 공격에 대응하기 위해 수행되는 작업입니다. STIX 2.x에는 동작 방침이 적용됩니다.") * [ID](https://servicenow-prod.fluidtopics.net/Tphw_s68cf_YzDAEBPCrdQ "ID는 실제 개인, 조직 또는 그룹(ACME, Inc.) 및 개인, 시스템 또는 그룹의 클래스(금융 부문)를 나타냅니다. ID는 STIX 2.x에 적용됩니다.") * [인프라](https://servicenow-prod.fluidtopics.net/Hu~J1HL7liZAkwZUo43RVw "인프라 SDO는 TTP(Tactics, Techniques, and Procedures)의 유형을 나타냅니다. 공격의 특정 목적을 지원하기 위한 시스템, 소프트웨어 서비스 및 관련 물리적 또는 가상 리소스를 설명합니다. 인프라는 STIX 2.x에 적용됩니다.") * [위치](https://servicenow-prod.fluidtopics.net/5cG34M9ovERI09thwa5ucQ "위치는 지리적 위치를 나타냅니다. 위치는 주로 다른 SDO에 컨텍스트를 제공하는 데 사용됩니다. 위치는 STIX 2.x에 적용됩니다.") * [맬웨어](https://servicenow-prod.fluidtopics.net/XHPcTNbK7MSP7JWhi89YjA "맬웨어는 악성 코드를 나타내는 TTP의 일종입니다. 시스템에 은밀하게 삽입되는 프로그램을 말합니다. 맬웨어는 STIX 2.x에 적용됩니다.") * [맬웨어 분석](https://servicenow-prod.fluidtopics.net/wN7jUkA9I6cFUMuVH0_RcQ "맬웨어 분석은 맬웨어의 메타데이터와 결과를 캡처합니다. 맬웨어 분석은 STIX 2.x에 적용됩니다.") * [관찰 데이터](https://servicenow-prod.fluidtopics.net/U8vDsKSwr96Uwlre_xyNHw "관찰 데이터는 STIX SCO(Cyber-Observable Objects)를 사용하여 파일, 시스템 및 네트워크와 같은 사이버 보안 관련 엔터티에 대한 정보를 전달합니다. 관찰된 데이터는 STIX 2.x에 적용됩니다.") * [위협 액터](https://servicenow-prod.fluidtopics.net/qMGX3pI2iu64T0jdjE6eUA "위협 행위자는 악의적인 의도로 행동하는 개인, 그룹 또는 조직입니다. 위협 행위자는 STIX 2.x에 적용됩니다.") * [위협 그룹화](https://servicenow-prod.fluidtopics.net/dw2FhoZdcsR_GB0JfGYyIA "위협 그룹화 객체는 참조된 STIX 객체가 공유 컨텍스트를 갖는다고 명시적으로 어설션합니다. 위협 그룹화는 STIX 2.x에 적용됩니다.") * [표시 정의](https://servicenow-prod.fluidtopics.net/PfYkKtP_UGkbISpL5GN7hw "표시 정의 객체는 특정 표시를 나타냅니다.") * [위협 메모](https://servicenow-prod.fluidtopics.net/Ovnvdk6o314LPSUxCBrOWA "위협 메모는 메모와 관련된 STIX 개체, 표시 정의 개체 또는 언어 콘텐츠 개체에 포함되지 않은 추가 분석을 제공하는 정보 텍스트를 전달합니다. 위협 노트는 STIX 2.x에 적용됩니다.") * [위협 의견](https://servicenow-prod.fluidtopics.net/n192IXvKjkL6zniZYQZsjg "의견은 다른 법인에서 생산한 STIX 객체의 정보의 정확성에 대한 평가입니다. 위협 의견은 STIX 2.x에 적용됩니다.") * [위협 보고서](https://servicenow-prod.fluidtopics.net/BL1d_Xu3KbGFpJFQYesr_Q "위협 보고서는 하나 이상의 주제에 초점을 맞춘 위협 인텔리전스 모음입니다. 위협 보고서는 STIX 2.x에 적용됩니다.") * [사이팅](https://servicenow-prod.fluidtopics.net/c5c_TqJvVGnNTF_pfiN2OQ "목격은 지표 또는 물체가 보였다는 것을 나타냅니다. 개체는 맬웨어, 도구, 위협 행위자 등일 수 있습니다.") * [도구](https://servicenow-prod.fluidtopics.net/ijrEf0ZrhxDQRkJ924ElAA "도구는 위협 행위자가 공격을 수행하는 데 사용하는 합법적인 소프트웨어입니다. 도구는 STIX 2.x에 적용됩니다.") * [취약성](https://servicenow-prod.fluidtopics.net/jr7XoVTjvjp57rIYci3I8A "취약성은 공격자가 악용하는 소프트웨어 또는 하드웨어 구성 요소의 약점 또는 결함입니다. 취약성은 STIX 2.x에 적용됩니다.") * [관계](https://servicenow-prod.fluidtopics.net/1Tz0w1Wt5G7rIJS8QWYpXA "관계 오브젝트를 사용하여 두 개의 SDO 또는 STIX SCO(Cyber-Observable Objects)를 함께 연결하여 서로 어떻게 관련되어 있는지 설명할 수 있습니다.") * [STIX 비주얼라이저](https://servicenow-prod.fluidtopics.net/9FdpKrDtBvuNvAtmJV_ZJg "STIX Visualizer는 STIX 개체의 구조와 관계를 시각적으로 나타냅니다.")