STIX/TAXII

 

STIX : Structured Threat Information eXpression 

STIX 란, MITRE 가 공유하려고 만든 cyber threat 에 대한 구조화된 언어이다.

즉, MITRE 에서 정한 cyber threat 의 표준 규격이다.

 

TAXII : Trusted Automated eXchange of Indicator Information

cyber threat에 대한 정보를 공유하기 위한 방안이다. STIX 를 공유하기 위한 수단이라고 생각하자.

 

---

STIX 와 TAXII 의 등장 배경.

초연결사회 도래로 인해 사이버 위협이 증가한다고 한다. 보안 전문업체 사만텍은 2016 년 매년 새로운 악성코드가 118만개씩 생겨났다고 조사했단다.

여차저차해서, 정보 공유가 효과적이라는 사실이 증명되자 美 국토부(Department of Homeland Security) 는 MITRE 기관을 통해서 보안 공유 표준인 STIX 와 TAXII 를 만들었단다.

 

---

https://www.eclecticiq.com/stix-taxii

What is STIX / TAXII? Standards for Threat Intelligence

https://www.anomali.com/resources/what-are-stix-taxii

What are STIX/TAXII? | Anomali

http://www.kisa.or.kr/uploadfile/201402/201402141548019564.pdf

시간나면 읽어보길 바란다. 난 아직 안 읽어봤는데, 지금 정리하면서 차근차근 읽어볼 생각이다.