오늘:
732
어제:
1,249
전체:
3,176,879

자유게시판

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

사이버 공격자들이 해킹이 아닌, 유효한 자격 증명을 사용해 단순히 '로그인'해 공격하는 건수가 전년 대비 71% 증가했다고 밝히며 새롭게 부상하는 글로벌 신원 위협으로 떠오르고 있다.

오늘날 다크 웹에서는 수십억 개의 유출된 인증정보에 접근할 수 있다. 사용자들이 여전히 사용하고 있는 유효한 계정을 악용하는 것은 사이버 공격자들이 가장 쉽게 접근할 수 있는 경로이다. 2023년에는 이메일, 소셜 미디어 및 메시징 앱 인증정보, 은행 정보, 암호화폐 지갑 데이터 등과 같은 개인 식별 정보를 탈취하게 설계한 인포스틸링(infostealing) 멀웨어가 266% 증가했다. 공격자들이 사용자의 신원을 확보하기 위한 작업에 점점 더 많은 투자를 하고 있는 것이다.

문제는 공격자들에게는 침투하기 쉬운 진입 경로가 기업들에게는 탐지하기 어려운 부분이라는 것이다. 엑스포스에 따르면 유효한 계정을 사용한 침해 사고는 일반적인 침해 사고보다 보안 팀의 대응 조치가 약 200% 더 복잡했다. 또, IBM의 "2023 데이터 유출 비용 연구 보고서"에 따르면 탈취되거나 유출된 인증정보로 인한 침해 사고를 탐지하고 복구하는 데 약 11개월이 소요되어 침해 사고 중 대응 주기가 가장 긴 것으로 나타났다. 이는 곧 기업의 대응 비용이 더욱 높아진다는 것을 의미한다.

앞으로는 공격자들이 공격을 최적화하기 위해 생성형 인공지능(AI)을 활용할 것으로 예상되기에 신원 기반 위협은 계속 증가할 것이다. 이미 2023년에 다크 웹 포럼에서 AI와 GPT에 관한 80만 개 이상의 게시물이 관찰되었고 이러한 신기술이 사이버 공격자들의 관심을 끌고 있다는 점이 확인되었다.

1. 관련 법령
   -개인정보의 기술적·관리적 보호조치 기준 제4조 제4항
   -개인정보의 안전성 확보조치 기준 제6조 제 2항

   ※ 개인정보처리시스템의 범위는 WEB, WAS, DB이나, 관리 콘솔은 개인정보처리시스템에 접속을 가능케 하는 관문으로서 기능하기에 해당 조문을 맵핑

2. 개요
   -클라우드 서비스의 특성상 인터넷이 가능한 모든 환경에서 관리 콘솔에 접속해 리소스 핸들링이 가능
   -관리 콘솔 접근통제를 위해 로그인 시 다중 인증(MFA) 적용 필요
   -해당 설정을 적용하지 않아 사고가 발생

최근 들어, 보안 취약점을 악용하여 클라우드 솔루션의 관리콘솔이 해킹으로 인한 다양한 형태의 보안 사고가 발생하여 기업에 씻을 수 없는 막대한 피해를 입히고 있다.

설령, 관리 콘솔 로그인 정보인 Username/Password가 유출 되어도 BaroPAM 앱에서 생성한 일회용 인증키 생성 주기가 30초면 30초 마다 일회용 인증키가 바뀌기 때문에 고정된 비밀번호와 결합하면 일회용 인증키 생성 주기 마다 새로운 비밀번호가 생성되기 때문에 고전적 방법인 주기적으로 관리자 콘솔의 비밀번호를 바꿀 필요가 없게 된다.

예) Tomcat 관리 콘솔

 20231118_164503.png



 

Tomcat 콘솔 로그인 화면에서 비밀번호를 먼저 입력하고 공백 없이 이어서 일회용 인증키를 입력해야 한다. 예를 들어, 비밀번호가 "tomcat" 이고, 일회용 인증키가 "195921" 이라면 "tomcat195921"으로 입력한다.

 

 

예) WebLogic 관리 콘솔

 

 



다운로드.png



 

WebLogic 콘솔 로그인 화면에서 비밀번호를 먼저 입력하고 공백 없이 이어서 일회용 인증키를 입력해야 한다. 예를 들어, 비밀번호가 "weblogic" 이고, 일회용 인증키가 "195921" 이라면 "weblogic195921"으로 입력한다.

 

 

예) Able Cloud 관리 콘솔



다운로드 (1).png

 



Able Cloud 관리콘솔 로그인 화면에서 암호를 먼저 입력하고 공백 없이 이어서 일회용 인증키를 입력하면 된다. 예를 들어, 비밀번호가 "baropam" 이고, 일회용 인증키가 "195921" 이라면 "baropam195921"으로 입력한다.

 

 

또한,관리 콘솔에 2차 인증 솔루션을 적용하면 브라우저의 자동 로그인 기능이 설정되어 있거나 로그인 계정이 유출되어 악용되더라도 계정(로그인-ID)/비밀번호 이외에 추가인증으로 2차 인증 솔루션을 적용하면 자동 로그인 정보는 브라우저 사용자 계정(프로필)과 연동돼 있어 공용PC에서 자동 로그인 기능을 사용하더라도 한번 사용하고 재사용할 수 없는 휘발성 강한 일회용 인증키로 인하여 추가 인증에 실패하여 브라우저의 자동 로그인 기능이 무용지물 된다.

 

 

이젠 운영체제(OS, Operation System)와 애플리케이션(Application)의 보안 강화를 위하여 2차 인증 솔루션 중 우회/원격접속, 중간자 공격, 우회기술/피로공격 차단 및 방어할 수 있는 2차 인증 솔루션은 반드시 필수로 적용해야 하는 솔루션이 되어 버렸다.

 



 


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1872 테무에서 산 텐트 후기 file 0 닝니니 2024.04.29 296
1871 진짜 덥네요 0 다꾸네스 2024.04.28 160
1870 컴퓨터 새로 구입했습니다 0 고고고고고 2024.04.28 266
1869 VPN 겨냥한 비밀번호 분사 공격을 방어하기 위한 방안 file 0 BaroPAM 2024.04.28 464
1868 제3회 ETRI 휴먼이해 인공지능 논문경진대회 file 0 인공지능팩토리1 2024.04.22 167
1867 오픈 소스로 셀프 호스팅이 가능한 온라인 채팅 서비스인 Mattermost의 보안을 강화하기 위한 방안 file 0 BaroPAM 2024.04.20 367
1866 서버 접근제어 솔루션(SAC)은 과연 보안 솔루션일까? file 0 BaroPAM 2024.04.18 214
1865 Intel에서 Dev Cloud 세미나 한다네요 (기프티콘) file 0 한컴아카데미 2024.04.17 131
1864 보안 강화를 위한 개방형OS인 하모니카OS에 다중인증 솔루션인 BaroPAM 연동 file 0 BaroPAM 2024.04.13 584
1863 내일부터 다시 한여름 날씨.. 0 재여이 2024.04.12 141
1862 [★고용노동부 5년인증 우수훈련기관] K-디지털트레이닝 신기술 IT 실무 인재 양성 모집 0 아이티윌부산 2024.04.11 140
1861 이번주가 벚꽃 절정인듯요 1 0 고고고고고 2024.04.07 329
1860 2차 인증: 기업의 ERP 시스템을 해커로부터 지키는 방법 file 0 BaroPAM 2024.04.07 307
1859 이번주말 벚꽃 피크겠네요 0 민지렁이 2024.04.05 138
1858 집 앞에 벚꽃 0 다찌마와 2024.04.04 164
1857 주말이라 0 다찌마와 2024.03.31 217
1856 압축 라이브러리 xz 관련 백도어 사건 1 0 하모니체계 2024.03.30 456
1855 비행기타고 울릉도 갈 수 있어짐.jpg 1 file 0 닝니니 2024.03.28 394
1854 [★고용노동부 5년인증 우수훈련기관] 전액국비지원 IT 전문가 양성 모집 0 아이티윌부산 2024.03.27 135
1853 홈페이지제작 경험 있으신분 있나요? 2 0 이종하 2024.03.24 252
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 98 Next
/ 98
CLOSE