오늘:
1,117
어제:
1,259
전체:
3,201,016

자유게시판

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

요즘들어, 하루가 다르게 사이버 공격이 밤낮없이 발생하고 있다.

 

방심한 사이를 틈타 눈 깜짝할 사이에 시스템을 마비시키거나 소중한 개인정보를 탈취해 간다.

 

더욱이 사이버 범죄자들은 날이 갈수록 체계적이고 지능화되어 조직화되는 양상으로 진화하고 있다.

 

처음부터 완전한 보안 시스템은 없다.

 

간단(느슨)한 구성에서 시작해 더 복잡(견고)한 보안 시스템으로 진화하는 것이 중요하다.

 

도래하는 무선 네트워크 환경에는 망분리 의미가 없어 진다. 지금은 정보보안에 대한 인식의 대전환이 필요한 시대인 것 같다.

 

특히 다중인증(MFA) 중 SMS, 이메일 등 문자기반 인증 및 휴대폰으로 인증 확인 요청이나 인증키를 전송하는 방식이나 전송된 인증키를 요구하는 것은 사이버 범죄의 1순위로 이것만 개선해도 미연에 정보보안 사고을 예방할 수 있는 최선책이다.

 

아직도 이런 다중인증(MFA) 방식이 사용되고 있는 현실이 안타깝다.

 

-다중인증(MFA) 중 해커들의 가장 좋아하는 적용 방식: Gateway(+Proxy) 방식

-다중인증(MFA) 중 가장 취약한 인증 방식: SMS, 이메일 등 문자기반의 인증

-다중인증(MFA) 중 해커들이 가장 애용하는 우회 기술과 피로공격에 취약한 인증 방식: 2 채널 인증

-피싱 공격에 잘 속는 링크 방식: QR 코드 방식

 

정보자산의 보안 강화를 위해서 가장 중요한 다중인증(MFA)의 기본적인 사항은

 

-우회접속을 어떻게 차단할 것인지?

-원격접속을 어떻게 차단할 것인지?

-중간자 공격을 어떻게 방어할 것인지?

-다중인증(MFA)의 우회기술을 어떻게 차단할 것인지?

-다중인증(MFA)의 피로공격을 어떻게 방어할 것인지?

 

과거 강력한 보안시스템을 자랑하는 글로벌 기업들조차 내부 직원들의 계정 관리 허점을 타고 들어오는 공격에 속수무책으로 당하면서다.

 

요즘 보안의 핫이슈인 제로 트러스트(Zero trust)는 아주 믿을만한 직원의 계정이라도 시스템마다 접근 권한을 달리 부여하고, 실제 접근이 이뤄질 때마다 상대를 검증하는 보안 모델로 날로 지능화된 사이버 공격에 대응하기 위한 최적의 보안 대책으로 꼽히고 있다.

 

1692661660625.png

 

모든 정보자산에 대한 인증 정책은 제로 트러스트 보안 모델로 다양한 공격에 대비하여 통합해 보호하는 방법이 아니라 각각의 컴포넌트 하나하나를 보호하는 방안을 마련하여 선택이 아닌 반드시 필수로 적용되어야 할 보안 대비책으로 이로 인하여 보다 안전하게 정보자산을 보호할 수 있다는 것을 유념해야 한다.

 

"아무 것도 신뢰하지 않는다" = "아무도 믿지 마라" = "계속 검증하라"


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1719 리눅스 음악 재생시 리샘플링과 기본 샘플링 등등 설정 하는법 1 0 K-Lint.net 2021.08.19 2058
1718 진학사 및 유웨이 원서접수에서 회원가입 및 로그인이 안되네요... 1 0 siriya 2020.04.13 2055
1717 네이버 웨일 같은 브라우저는 어떻게 설치하나요 1 0 스누피 2021.05.21 2045
1716 어머니가 쓰시는 컴퓨터에 리눅스를 설치하는게 좋을까요? 4 0 가벼운게최고 2019.04.30 2045
1715 Fedora32 에서의 nimf 설치 후기 2 0 달빛연구자 2020.05.13 2040
1714 괜찮은 터미널 프로그램 없을까요? 4 0 Japser 2020.12.31 2039
1713 리눅스 너무 어려워요 7 0 수동동 2019.09.09 2038
1712 태블릿과 스마트폰에서도 VSCODE로 개발이 가능하다능, 1 0 말없는벌새 2020.08.08 2032
» 정보자산의 보안 강화를 위해서 가장 중요한 다중인증(MFA)의 기본적인 사항 file 0 BaroPAM 2023.08.28 2026
1710 Wine 실행에 관한 질문입니다. 5 file 0 잘몰라요. 2021.07.07 2023
1709 최근에 겪은 리브레 오피스 실행 안됨 오류 해결 2 1 whale 2021.12.18 2021
1708 리눅스에서 카카오톡을 쓸려는데 잘 안되네요...... 3 0 surfacelinux 2021.07.05 2021
1707 쓸만한 노트북 추천좀 해주세요. 10 0 하루하루 2021.04.12 2020
1706 리눅스에서 안드로이드 앱 사용 가능 0 행복한펭귄 2019.04.08 2019
1705 두얼 부팅 53 file 0 haseungwun 2021.09.12 2012
1704 vscode를 대신할 수 있는 오픈소스 에디터들 소개. 0 말없는벌새 2020.06.24 2003
1703 "리눅스올킬" 이라는 리눅스 Q&A 및 커뮤니티 모음앱 공유~ 3 file 0 하늘땅별땅 2021.05.01 2000
1702 amd 내장글카 하드웨어 가속이 안됨 5 0 신유성 2021.05.02 1999
1701 엠에스윈도가 쉽나요? 29 0 세벌 2021.03.08 1998
1700 갑자기 검은화면이 나와요! 5 0 그향기 2021.03.05 1992
Board Pagination Prev 1 ... 8 9 10 11 12 13 14 15 16 17 ... 98 Next
/ 98
CLOSE