> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/v6/video/demo/system/apt29.md).

# APT29(MITRE ATT\&CK)

{% embed url="<https://youtu.be/ZrV9dGkwA_U>" %}

{% hint style="warning" %}
※ 해당 영상은 PLURA 5.0 버전 기반의 시연 영상으로, \
PLURA 6.0에서는 화면 구성과 기능이 일부 변경될 수 있습니다.
{% endhint %}

### 1. APT29란? <a href="#id-1" id="id-1"></a>

APT29는 사이버 스파이 활동을 수행하는 대표적인 러시아계 지능형 지속 위협(APT) 공격 그룹입니다.

국가 기관, 정부, 보안 연구소 등을 대상으로 민감한 정보를 탈취하는 정교한 침투 기법으로 잘 알려져 있습니다.

### 2. 데모 공격 시나리오 <a href="#id-2" id="id-2"></a>

1\) **APT29 모의 공격 시연**: 공격자의 시나리오별 침투 행위 실행

2\) **PLURA 실시간 로그 탐지 및 추적**: MITRE ATT\&CK 매트릭스 및 호스트보안(EDR) 탐지 기능을 활용한 공격 흐름 분석