SafeBreach 공격 시뮬레이션 검증 — 침투 테스트 281건 차단 결과
SafeBreach로 사이버 킬체인과 MITRE ATT&CK를 접목한 공격 281건을 재현해, 국내 A사 백신·윈도우 디펜더·DocStory의 차단 결과를 비교했습니다.
개요
글로벌 해킹 및 공격 시뮬레이션 업계의 리더인 이스라엘의 세이프브리치(SafeBreach) 제품으로 사이버 킬체인과 마이터어택(MITRE ATT&CK)을 접목한 공격 시뮬레이션 검증을 진행했습니다(2023년 11월).
시험 환경
- 테스트 PC: Windows 10 Professional 64Bit, CPU 4코어, RAM 16GB, SSD 500GB
- 총 침투 테스트: 281건
- 비교 대상: 국내 A사 백신, 윈도우 디펜더, DocStory
결과
| 테스트 환경 | 총 침투 테스트 수 | 차단 성공 수 | 차단 실패 수 | 차단 성공률 |
|---|---|---|---|---|
| 국내 A사 백신 | 281 | 158 | 123 | 56.23% |
| 윈도우 디펜더 | 281 | 165 | 116 | 58.72% |
| DocStory | 281 | 272 | 9 | 96.80% |
차단 방식
DocStory는 화이트리스트에 등록되지 않은 비인가 프로세스의 데이터 접근을 원천 차단하는 방식입니다. 시그니처 업데이트에 기대지 않으므로, 알려지지 않은 공격에도 같은 규칙이 적용됩니다.