자유게시판

?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

요즘들어, 하루가 다르게 사이버 공격이 밤낮없이 발생하고 있다.

 

방심한 사이를 틈타 눈 깜짝할 사이에 시스템을 마비시키거나 소중한 개인정보를 탈취해 간다.

 

더욱이 사이버 범죄자들은 날이 갈수록 체계적이고 지능화되어 조직화되는 양상으로 진화하고 있다.

 

처음부터 완전한 보안 시스템은 없다.

 

간단(느슨)한 구성에서 시작해 더 복잡(견고)한 보안 시스템으로 진화하는 것이 중요하다.

 

도래하는 무선 네트워크 환경에는 망분리 의미가 없어 진다. 지금은 정보보안에 대한 인식의 대전환이 필요한 시대인 것 같다.

 

특히 다중인증(MFA) 중 SMS, 이메일 등 문자기반 인증 및 휴대폰으로 인증 확인 요청이나 인증키를 전송하는 방식이나 전송된 인증키를 요구하는 것은 사이버 범죄의 1순위로 이것만 개선해도 미연에 정보보안 사고을 예방할 수 있는 최선책이다.

 

아직도 이런 다중인증(MFA) 방식이 사용되고 있는 현실이 안타깝다.

 

-다중인증(MFA) 중 해커들의 가장 좋아하는 적용 방식: Gateway(+Proxy) 방식

-다중인증(MFA) 중 가장 취약한 인증 방식: SMS, 이메일 등 문자기반의 인증

-다중인증(MFA) 중 해커들이 가장 애용하는 우회 기술과 피로공격에 취약한 인증 방식: 2 채널 인증

-피싱 공격에 잘 속는 링크 방식: QR 코드 방식

 

정보자산의 보안 강화를 위해서 가장 중요한 다중인증(MFA)의 기본적인 사항은

 

-우회접속을 어떻게 차단할 것인지?

-원격접속을 어떻게 차단할 것인지?

-중간자 공격을 어떻게 방어할 것인지?

-다중인증(MFA)의 우회기술을 어떻게 차단할 것인지?

-다중인증(MFA)의 피로공격을 어떻게 방어할 것인지?

 

과거 강력한 보안시스템을 자랑하는 글로벌 기업들조차 내부 직원들의 계정 관리 허점을 타고 들어오는 공격에 속수무책으로 당하면서다.

 

요즘 보안의 핫이슈인 제로 트러스트(Zero trust)는 아주 믿을만한 직원의 계정이라도 시스템마다 접근 권한을 달리 부여하고, 실제 접근이 이뤄질 때마다 상대를 검증하는 보안 모델로 날로 지능화된 사이버 공격에 대응하기 위한 최적의 보안 대책으로 꼽히고 있다.

 

1692661660625.png

 

모든 정보자산에 대한 인증 정책은 제로 트러스트 보안 모델로 다양한 공격에 대비하여 통합해 보호하는 방법이 아니라 각각의 컴포넌트 하나하나를 보호하는 방안을 마련하여 선택이 아닌 반드시 필수로 적용되어야 할 보안 대비책으로 이로 인하여 보다 안전하게 정보자산을 보호할 수 있다는 것을 유념해야 한다.

 

"아무 것도 신뢰하지 않는다" = "아무도 믿지 마라" = "계속 검증하라"


List of Articles
번호 제목 추천 수 글쓴이 날짜 조회 수
1736 실행문의 1 0 메타몽실 2023.12.13 421
1735 질문있는데 혹시 아시는 분 있으신가요? 1 0 wkek2nk2 2023.12.13 483
1734 참 쉽지 않은 공부 입니다. file 0 재여이 2023.12.13 482
1733 ai공부해보려하는데요. 1 0 용소야 2023.12.13 448
1732 가입합니다 1 0 로케트박 2023.12.12 402
1731 오늘도 공부하고갑니다~~ 1 0 메타몽실 2023.12.12 444
1730 [★고용노동부 5년인증 우수훈련기관] 전액국비지원 기업형 실무 인재 양성 자바웹개발자 과정! file 0 아이티윌부산 2023.12.12 401
1729 요상한 날씨........ 0 메타몽실 2023.12.11 468
1728 날씨 겁나더움. 0 용소야 2023.12.10 499
1727 HamoniKR 7.0 (kumkang) 미디어 매체 의 출시 홍보 보도 자료 가 안보이네요 ? 1 0 새벽별빛 2023.12.22 304
1726 비밀번호 없이 로그인하는 패스워드리스 인증으로 보안·편의성 강화 file 0 BaroPAM 2023.12.09 864
1725 한주가 끝나가네요 0 메타몽실 2023.12.08 532
1724 [SD러닝데이] 광고에서의 생성 AI 활용 실무사례 모음집 file 0 인공지능팩토리1 2023.12.07 553
1723 알약 설치 파일 어디있나요? 2 0 최재우 2023.12.07 604
1722 사이트에서 공부 많이합니다 감사해요 1 0 메타몽실 2023.12.07 640
1721 우박 깜짝 놀랬네요 0 이영훈 2023.12.06 502
1720 우박 보신 분 있나요 ? 0 김이박 2023.12.06 536
1719 갑자기 우박ㅠㅠ 다들 괜찮으신가요 0 메타몽실 2023.12.06 460
1718 리눅스 생태계를 발전하기 위해서는 1 0 닝니니 2023.12.06 556
1717 오늘도 화이팅입니다 0 메타몽실 2023.12.05 456
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 92 Next
/ 92
CLOSE