CISO(최고 정보 보안 책임자)가 경영진 보고서에서 RaaS(Ransomware-as-a-Service) 증가에 대한 인식을 명시적으로 높이려고 합니다. 다음 중 CISO 보고서에 언급된 위협 행위자를 가장 잘 설명하는 것은 무엇입니까?

RaaS(서비스형 랜섬웨어)는 일반적으로 수익 창출을 목표로 하는 조직 범죄 그룹과 가장 밀접하게 관련되어 있습니다. 이들은 RaaS 모델을 통해 기술적 전문성이 부족한 다른 범죄자들에게 랜섬웨어 도구와 인프라를 제공하여 더 많은 공격을 가능하게 하고 이익을 공유합니다. 내부자 위협은 조직 내부의 인물이 악의적인 행동을 하는 경우이며, 핵티비스트는 정치적 또는 사회적 동기를 가진 해커를 의미합니다. 국가 지원 행위자는 특정 국가의 지원을 받아 활동하며 주로 스파이 활동이나 국가 안보 관련 공격을 수행합니다. 이들은 RaaS와 같은 대규모 금전적 이득을 위한 모델보다는 전략적 목표에 집중하는 경향이 있습니다.