IOC와 TTP 구분 (Pyramid of Pain) 분석

"지표(indicator)"라는 한 단어 아래에는 성격이 전혀 다른 것들이 섞여 있습니다. 어떤 지표는 공격자가 1초 만에 바꿔 버려 하루면 쓸모가 없어지고, 어떤 지표는 공격자가 작업 방식을 통째로 다시 짜야만 피할 수 있습니다. 이 글은 그 차이를 David J. Bianco의 Pyramid of Pain(고통의 피라미드) 관점에서 정리합니다.