일반 록히드마틴의 사이버 킬 체인 6단계는 아래와 같습니다.

1) 사전조사 및 취약분석 : APT 공격 이전의 사전준비 단계

2) 악성코드 전파 : 악성코드를 취약한 시스템에 전달하는 단계

3) 시스템 침투 : 시스템 접근 권한을 획득하는 단계

4) 지휘 및 통제 : C&C 채널을 구축하는 단계

5) 레트럴 무브먼트 : 네트워크와 주변 기기들을 감염 시키는 단계

6) 공격 감행 : 사이버 공격 단계

오늘날의 보안 담당자는 통합보안관제시스템을 활용하여 다양한 탐지□대응 시나리오를 생성하고 이를 통해 사이버 공격에 대한 대응을 해나가고 있다. 기본적인 실시간 보안관제를 위해 각각의 보안 시스템 별 단일경보를 적용하여 탐지, 초동 대응, 분석, 검증, 대응, 정보 공유의 프로세스를 따르고 있으나 실상 이러한 일련의 절차는 알려진 공격에 한하여 유효하다. 기존의 보편적인 시스템과 프로세스로는 날로 진화해가는 악성코드, 취약점 공격(Exploit), 사회공학적 공격 등의 알려지지 않은 공격에 대응하기 어렵기 때문이다.

이에 통합보안관제시스템을 활용해 알려지지 않은 공격에 대응하는 최적의 방안으로 사이버킬체인 전략이 대두하게 되었다. 그러나 사이버킬체인도 공격 유형별로 다르게 적용되어야 하기 때문에 Threat Hunting 등의 차세대 보안 관제 기술을 접목시켜 보다 확대, 발전시키는 방향으로 나아가야 할 것이다.

인공지능, 사물 인터넷, 빅데이터 등 여러 첨단기술들이 융합되고 모든 것이 연결되는 4차 산업 혁명이 도래함에 따라 이를 대비한 새로운 보안 전략들이 끊임없이 요구되고 있다. AI(인공지능), TI(외부위협정보), IOC(침해지표, DPI, EDR), 자산/SW취약점을 통합하는 차세대 통합보안관제시스템 구현을 통해 만반의 대비를 갖춰야한다.