오늘:
2,982
어제:
4,424
전체:
3,966,776

자유게시판

조회 수 4005 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

 ‘갈수록 정교해지는 클라우드 인프라 공격’이다. 아마존(Amazon), 마이크로소프트(Microsoft), 구글(Google) 등에 대한 클라우드 인프라 공격이 증가하고 있다. 다중인증(MFA), 프록시 침투, API 실행을 활용한 더욱 정교한 공격이 지속되고 있지만, 가장 흔한 공격 기법은 유효한 계정을 악용하는 것이다. 이 같은 공격은 다른 공격 기법보다 2배 더 많이 탐지되고 있다. 특히, 원격근무 환경에서 사용자 계정의 비정상적인 접근은 심각한 수준으로 드러났다.

 

 

날로 지능화된 사이버 공격에 대응하기 위하여 정보자산의 보안강화를 위한 다중인증(MFA)의 인증키는 본인이 소유하고 있는 인증키 생성매체를 사용해서 본인 직접 인증키를 생성하여 본인이 직접 입력해야 그나마 보안 사고를 예방할 수 있다.

 

20230618_172325.png

 

현재 발생하고 있는 보안 사고는 SMS나 이메일 같은 문자기반 인증 또는 서비스 채널과 인증 채널이 분리되어 있는 다중인중(MFA) 중 2채널 방식의 인증이 사이버 범죄의 1순위이다.

요즘들어, 사이버 공격자들은 휴면 계정을 이용하면 공격자가 다중인증(MFA) 마음대로 발급받을 수 있다. 맨디언트가 조사한 솔라윈즈 공급망 공격 그룹 APT29의 공격 방법 중 하나가, 휴면계정을 이용해 다중인증(MFA)을 자체 등록한 것이었다. 조직에서 처음 다중인증(MFA)을 시행할 때 첫 번째 다중인증(MFA) 장치를 등록할 수 있는데, 다중인증(MFA)을 등록하지 않은 사용자 이름과 암호를 알고 있으면 모든 위치와 장치에서 계정에 액세스 해 다중인증(MFA)을 등록할 수 있다.

​또한, 우버를 해킹한 공격자는 의도적으로 로그인 실패를 반복한 후 기술부서를 사칭해 인증을 허락해 달라고 요청해 다중인증(MFA)의 우회기술을 이용하여 이중인증을 피했다. 유사한 방법으로 다중인증(MFA) 피로 공격도 있다. 공격자는 다중인증(MFA)을 실패하게 해 사용자 본인에게 계속 알람이 울리도록 한다. 피해자는 계속 울리는 알람에 귀찮아서, 혹은 실수로 접근을 허용해 다중인증(MFA) 우회 공격에 당할 수 있다.

20230618_172325.png

 

아직도 이런 다중인증(MFA) 방식이 사용되고 있는 현실이 안타깝다.
 
1) 다중인증(MFA) 중 해커들의 가장 좋아하는 적용 방식: Gateway(+Proxy) 방식
2) 다중인증(MFA) 중 가장 취약한 인증 방식: SMS, 이메일 등 문자기반의 인증
3) 다중인증(MFA) 중 해커들이 가장 애용하는 우회 기술과 피로공격에 취약한 인증 방식: 2 채널 인증
 
정보자산의 보안 강화를 위해서는 가장 중요한 다중인증의 기본적인 사항

-우회접속을 어떻게 차단할 것인지?
-원격접속을 어떻게 차단할 것인지?
-중간자 공격을 어떻게 방어할 것인지?
-다중인증(MFA)의 우회기술을 어떻게 차단할 것인지?
-다중인증(MFA)의 피로공격을 어떻게 방어할 것인지?
 
날로 지능화된 사이버 공격에 대응하기 위한 최적의 보안 대책으로 기존의 지식기반 인증(ID/비밀번호)과 소유기반 인증(일회용 인증키)에 지문이나 안면 같은 사람의 고유한 특징인 생체인식을 통해 인증하는 속성기반 인증을 추가한 3단계 인증체계 정보자산의 보안 강화에 최적화된 방안이다.

 

20230618_172325.png

 

결론은 "다중인증(MFA)을 도입했다"는 것이 아니라 기술 및 보안성 등 "어떤 다중인증(MFA)을 도입했느냐"가 관건이다.


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
2024 웹브라우저는 이제 세로탭보기가 유행이네요~ 0 하모니카7 2025.03.05 639
2023 [강의실 무료 대관] 무료 세미나 및 강연 프로그램 진행시 무료사용안내 (강남역5분) file 0 KHP솔데스크강남 2025.03.05 454
2022 삼성 갤럭시 워치용 타이젠앱의 지원이 종료되었군요 file 0 하모니카7 2025.03.01 415
2021 리눅스 명령어 사전을 출시했습니다. 많은 의견 부탁드립니다. 1 0 FrontierSpirit 2025.02.28 493
2020 광고가 나오네요? 0 다찌마와 2025.02.27 455
2019 기본 보안부터 철저히 해야 file 0 BaroPAM 2025.02.25 1854
2018 하모니카8.0 만족합니다 0 kaboom45 2025.02.22 513
2017 여기 사이트에도 광고가 나오는군요 0 하늘구름 2025.02.19 419
2016 AMD, OpenAI의 최신 칩을 활용한 AI 서버 공개 (feat. 엔비디아) 0 context 2025.06.15 117
2015 vtoyboot 신박합니다(펌) 3 0 하늘구름 2025.02.16 547
2014 (문의) 더이상 지원되지 않는 윈10 노트북이 있는데요~ 2 0 하늘구름 2025.02.14 584
2013 네이버 웨일브라우저도 탭 세로보기 기능이 지원되네요. file 0 하늘구름 2025.02.14 455
2012 스티커 메모 질문입니다~ 2 0 한개교 2025.02.04 468
2011 기업 내 데이터가 스토리지에 집중됨에 따라 스토리지에 대한 보안 강화 방안 file 0 BaroPAM 2025.02.02 1584
2010 슬프게도 디스트로워치에는 아직 버전 7까지만 나온 걸로 되어 있네요. 1 0 한개교 2025.02.01 476
2009 Hamonikr Github 리포지토리 설명문 오타 있습니다. 1 file 0 김태민 2025.02.01 493
2008 사이버 침해사고의 전체 94%가 중소기업에 피해 집중 file 0 BaroPAM 2025.01.25 1811
2007 중국 해커들의 대표 멀웨어 플러그엑스에 대한 대응 방안 file 0 BaroPAM 2025.01.19 1815
2006 1월 중순 0 다찌마와 2025.01.15 504
2005 20년 전의 겨울 file 0 다찌마와 2025.01.11 553
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 107 Next
/ 107
CLOSE

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

나눔고딕 사이트로 가기

Sketchbook5, 스케치북5

Sketchbook5, 스케치북5