| 두 번째 단어 | 의미 |
|---|---|
| CASTLE | 중국 연계 |
| ION | 이란 연계 |
| NEPTUNE | 북한 연계 |
| RELIC | 러시아 연계 |
| COMET | 사이버 범죄 |
가장 대표적인 예는 기존 APT44 / Sandworm이 SANDWORM RELIC으로 재분류된 것입니다 . GTIG는 먼저 가장 활동적인 수십 개 그룹의 이름을 변경하는 데 우선순위를 두었으며, 나머지 그룹들은 순차적으로 변경될 예정입니다 .
중요한 점은 하위 호환성이 유지된다는 것입니다. 이전 이름들은 구글 위협 인텔리전스 플랫폼에서 계속 인덱싱되고 검색 가능하며, MITRE ATT&CK 매핑 및 다른 공급업체의 별칭도 유지됩니다 . 아직 초기 조사 단계에 있는 클러스터의 경우 GTIG는 계속해서 UNC(Uncategorized, 미분류) 명칭을 사용합니다 .
구글의 이번 조치는 업계 전반에서 불투명한 순차적 코드에서 더 설명적인 분류 체계로 전환하는 움직임과 맥을 같이합니다. 마이크로소프트는 날씨 테마, 크라우드스트라이크는 동물 테마, 팔로알토 네트웍스는 별자리 기반 명명 체계를 사용합니다 . 주목할 점은 구글이 마이크로소프트가 주도해 온 벤더 간 명명 이니셔티브에 합류하지 않고 독자적으로 진행했다는 것입니다 .
이 새로운 시스템은 방어자들이 보안 사고에 신속하게 대응하는 과정에서 여러 제품, 보고서, 플랫폼에 걸쳐 흩어진 위협 행위자 이름들을 연관 지어야 하는 오랜 골칫거리를 해결해 줄 것으로 기대됩니다.