오늘:
1,308
어제:
3,366
전체:
3,302,483

자유게시판

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

요즘들어, 하루가 다르게 사이버 공격이 밤낮없이 발생하고 있다.

 

방심한 사이를 틈타 눈 깜짝할 사이에 시스템을 마비시키거나 소중한 개인정보를 탈취해 간다.

 

더욱이 사이버 범죄자들은 날이 갈수록 체계적이고 지능화되어 조직화되는 양상으로 진화하고 있다.

 

처음부터 완전한 보안 시스템은 없다.

 

간단(느슨)한 구성에서 시작해 더 복잡(견고)한 보안 시스템으로 진화하는 것이 중요하다.

 

도래하는 무선 네트워크 환경에는 망분리 의미가 없어 진다. 지금은 정보보안에 대한 인식의 대전환이 필요한 시대인 것 같다.

 

특히 다중인증(MFA) 중 SMS, 이메일 등 문자기반 인증 및 휴대폰으로 인증 확인 요청이나 인증키를 전송하는 방식이나 전송된 인증키를 요구하는 것은 사이버 범죄의 1순위로 이것만 개선해도 미연에 정보보안 사고을 예방할 수 있는 최선책이다.

 

아직도 이런 다중인증(MFA) 방식이 사용되고 있는 현실이 안타깝다.

 

-다중인증(MFA) 중 해커들의 가장 좋아하는 적용 방식: Gateway(+Proxy) 방식

-다중인증(MFA) 중 가장 취약한 인증 방식: SMS, 이메일 등 문자기반의 인증

-다중인증(MFA) 중 해커들이 가장 애용하는 우회 기술과 피로공격에 취약한 인증 방식: 2 채널 인증

-피싱 공격에 잘 속는 링크 방식: QR 코드 방식

 

정보자산의 보안 강화를 위해서 가장 중요한 다중인증(MFA)의 기본적인 사항은

 

-우회접속을 어떻게 차단할 것인지?

-원격접속을 어떻게 차단할 것인지?

-중간자 공격을 어떻게 방어할 것인지?

-다중인증(MFA)의 우회기술을 어떻게 차단할 것인지?

-다중인증(MFA)의 피로공격을 어떻게 방어할 것인지?

 

과거 강력한 보안시스템을 자랑하는 글로벌 기업들조차 내부 직원들의 계정 관리 허점을 타고 들어오는 공격에 속수무책으로 당하면서다.

 

요즘 보안의 핫이슈인 제로 트러스트(Zero trust)는 아주 믿을만한 직원의 계정이라도 시스템마다 접근 권한을 달리 부여하고, 실제 접근이 이뤄질 때마다 상대를 검증하는 보안 모델로 날로 지능화된 사이버 공격에 대응하기 위한 최적의 보안 대책으로 꼽히고 있다.

 

1692661660625.png

 

모든 정보자산에 대한 인증 정책은 제로 트러스트 보안 모델로 다양한 공격에 대비하여 통합해 보호하는 방법이 아니라 각각의 컴포넌트 하나하나를 보호하는 방안을 마련하여 선택이 아닌 반드시 필수로 적용되어야 할 보안 대비책으로 이로 인하여 보다 안전하게 정보자산을 보호할 수 있다는 것을 유념해야 한다.

 

"아무 것도 신뢰하지 않는다" = "아무도 믿지 마라" = "계속 검증하라"


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1641 아재개그 한판 합시다 0 박문수 2023.08.31 1049
1640 9월 0 blacklink 2023.08.30 1058
1639 챗 ai 뭐가 제일 쓸만한가요? 1 0 박문수 2023.08.29 1035
1638 태풍소식이 있네요. file 0 재여이 2023.08.29 1046
1637 마스토돈 이라는 SNS가 있네요~ 0 하늘구름 2023.08.29 970
1636 카카오 모빌리티 새로운 세상 열려 0 조조조 2023.08.28 1047
1635 날씨가 춥네요 0 곽철용 2023.08.28 1029
» 정보자산의 보안 강화를 위해서 가장 중요한 다중인증(MFA)의 기본적인 사항 file 0 BaroPAM 2023.08.28 2141
1633 그래도 아침저녁으론 좀 시원해진? 0 닝니니 2023.08.26 797
1632 이번 하이퍼 클로바x 반응들이 다양하네요 2 0 leaveoiop 2023.08.26 881
1631 애플실리콘의 a에서 m까지 성능 정리 링크공유 0 하늘구름 2023.08.25 873
1630 오늘 처음 가입했습니다. 1 0 곽철용 2023.08.25 938
1629 취미생활 종류 추천 0 박문수 2023.08.25 997
1628 한국형 Reddit 커뮤니티 서비스인 '스닙팟' 서비스가 있네요~ 0 하늘구름 2023.08.23 1084
1627 노코드툴로 만들어본 커피카페정보 공유 서비스 0 하늘구름 2023.08.23 785
1626 내년에 '스마트폰 안의 주민등록증' 나온다(공유) 0 하늘구름 2023.08.23 877
1625 컴퓨터 바꿀때요. 3 0 재여이 2023.08.22 1098
1624 하모니카 OS 설치 사양 에 대해 1 0 새벽별빛 2023.08.22 1148
1623 해가 점점 더 0 다찌마와 2023.08.21 898
1622 부팅 문제 1 0 haseungwun 2023.08.20 872
Board Pagination Prev 1 ... 16 17 18 19 20 21 22 23 24 25 ... 103 Next
/ 103
CLOSE