2013년 초 APT1이라는 이름의 보고서를 통해 중국인민해방군 사이버 부대의 위치, 편제 및 관련된 사이버전 현황정보를 제공한 미국 침해사고전문대응 업체인 맨디언트사(Mandiant)의 최고기술책임자를 맡고 있는 리차드 베이틀릭(Richard Bejtlich)은 2004년 네트워크 기반의 침해사고탐지 대응에 대한 명저인 “Tao of Network Security”를 통해 다음과 같은 침해사고의 삼원칙을 다루었으며 그 내용은 아래와 같다. 1. 어떤 공격자는 방어자보다 뛰어나다.(Some Attackers are Smarter t

2010년 3월 4일 발생한 DDoS 공격은악성코드제작, 봇넷구성 및 공격전개 방식에서 지난 2009년 발생한 7.7 DDoS 공격과 많은 유사점이 있었다. 그러나 공격자의 공격전략과 공격수행방법 측면에서 좀더 자세히 분석해보면 상호간의 유사점보다는 차이점이 더 많다는 것을 알수 있다. 7.7 DDoS 공격의 경우 공격자는 공격전개를 위해 좀더 많은시간을 투자하였으며 당시 DDoS 방어수준에 대한 정확한 이해를 바탕으로 매우 효과적인 공격을 수행하였다. 그러나 3.4 DDoS 공격의 경우 공격자는 공격망 구성을 위해 많은 노력을 기