Threat actor는 주로 정보 보안 분야에서 사용되는 전문 용어로, 시스템이나 네트워크에 해를 끼치거나 보안을 위협하는 행위를 하는 개인, 그룹 또는 조직을 의미합니다. 이들은 악성 코드를 배포하거나, 데이터를 훔치거나, 시스템을 파괴하는 등의 불법적인 활동을 수행합니다. 'Actor'라는 단어는 연기자라는 뜻도 있지만, 여기서는 '행위자'라는 의미로 사용되며, 공격의 주체를 지칭합니다. 이 용어는 해커(hacker), 사이버 범죄자(cybercriminal)와 유사하게 사용될 수 있지만, threat actor는 좀 더 포괄적이며, 국가 지원을 받는 해킹 그룹(APT 그룹)부터 개인적인 동기를 가진 공격자까지 모두 포함합니다. 예를 들어, 랜섬웨어를 배포하는 범죄 조직이나 스파이 활동을 하는 국가 기관 모두 threat actor로 분류될 수 있습니다. 이 용어는 공식적인 보안 보고서나 기술 문서에서 자주 등장하며, 일반적인 대화보다는 전문적인 맥락에서 더 많이 사용됩니다.