침입 체류 기간(dwell time)
일본어 潜伏期間（ドウェルタイム） (せんぷくきかん) · 읽는 법 센푸쿠 키칸
영어 dwell time
공격자가 들어온 뒤 발견되기까지 안에 머문 기간입니다. Mandiant가 2025년에 조사한 침입에서는 가운뎃값이 14일이었습니다(M-Trends 2026).
침입 체류 기간은 공격자가 몰래 들어온 날부터 누군가 알아차린 날까지 걸린 시간입니다. 빈집에 들어온 사람이 집주인이 눈치채기 전까지 얼마나 오래 머물렀는지를 재는 것과 비슷합니다. 이 기간이 길수록 공격자는 정보를 빼 가거나, 나중에 다시 들어올 뒷문을 만들어 둘 시간을 더 많이 갖게 됩니다. 그래서 보안에서는 막는 것만큼 빨리 알아차리는 것도 중요하게 봅니다.
주의할 점 Mandiant 조사에서 가운뎃값이 14일이었다는 것은, 들어온 뒤 한동안 아무도 모르는 일이 드물지 않다는 뜻입니다. 이 수치는 기업을 노린 공격을 조사한 결과라 작은 홈페이지에 그대로 맞지는 않지만, 보안 업데이트를 하기 전에 이미 들어와 있었을 가능성은 남습니다. 업데이트 뒤에도 모르는 파일이나 관리자 계정이 없는지 로그와 함께 확인해 보세요.
출처: Google Cloud(Mandiant) M-Trends 2026