Don’t Miss Tomorrow’s Cybersecurity Industry News – Latest Threats and Trends

Act now: 클라우드 생태계 전반에서 보안 우선 태세를 취하고, 인증 프로토콜을 강화하며, 제휴 파트너와 협력하고, 짧고 결정적인 대응 플레이북을 유지하며, 노출을 최소화하십시오.

‘파괴적'이라 명명된 주목할 만한 변화가 브리핑에서 나타나며, 이는 위험 자세의 급격한 움직임을 나타냅니다. 잘못된 구성으로 인한 유출은 여전히 일반적인 원인입니다. 예방 프로그램은 성숙한 통제 지원하에 복원력에 투입되는 자금을 확인하고 있습니다. 주요 이벤트 후에도 지속성 목표는 여전히 중심에 있습니다.

한국에서는 파괴적인 캠페인이 공급망 침입을 주도하고 있으며, 상반기에만 사고 건수가 1,245건에 달했습니다. 클라우드 테넌트 전반에 걸쳐 유출이 확산되었고, 손실액은 수백만 달러로 증가했으며, 일련의 사건으로 규제 우려가 부각되었습니다.

단기 조치로는 신속한 인증 강화, 자동화된 모니터링, 권한 최소화 등이 있으며, 마이크로 세분화를 통해 의심스러운 트래픽을 중단하고, 사고 후 복구는 더 높은 연속성 지표와 더 낮은 손실을 가져옵니다.

위험 역학을 관리하려면 숫자 기반 모니터링을 구현하십시오. 공급망 전반에서 클라우드 가시성을 활용하십시오. 예방 예산은 탐지, 대응 교육에 자원을 할당합니다. 리더십 정렬은 여전히 중요합니다.

검토 후, 팀은 그에 따라 우선순위를 조정합니다.

내일 사이버 보안 보도에 활용 가능한 시사점 및 헤드라인 방향

ID 우선 접근 방식 간략 보고: MFA 도입, 위험 기반 인증, 정기적인 자격 증명 교체, 디렉터리 감사로 비정상적인 권한 확인; 침해 발생 시 자격 증명 연결 해제.

3월 타협안 직면 헤드라인 각도; 사건당 손실액 정량화; 봉쇄 시간과 대중 인식, 규제 조사 간의 관계 파악.

수비수를 위한 5가지 전략: 침해 후 자격 증명 연결 해제, 공개 지표 모니터링, 안전한 백업 유지, 강력한 ID 제어 시행, 디렉터리 노출 제한.

독자들은 일상적인 신호를 찾습니다. 보안 네트워크를 강화하여 디지털 인프라 복원력을 강화하고, 디렉터리 노출을 줄이며, 강력한 맞춤형 접근 제어를 적용하십시오.

북부 시장 보도: Rouland, Halcyon을 포함한 지명된 전문가들이 측정 가능한 메트릭과 함께 맞춤형 복원력 프레임워크를 도입했습니다.

측정 초점: 기준 지표 파악; 시간, 비용, 대응 속도 추적; 위험 변화 신호 가능; 외부 위협의 고도화 반영을 위해 정기적으로 업데이트.

편집 방향: 신원 보호 관련 오픈 소스 플레이북; 보안 디렉터리; 네트워크 강화; 배포 시 팀 간 협업 필수; 이후 결과 발표.

예상되는 위협, 내일 보도될 가능성 높아

데이터 중심의 추가 방어 태세를 즉시 구축하십시오. 원격 측정 중앙 집중화, 자동화된 봉쇄 배포, 신속 대응 운영 체계화, 수요에 따른 확장을 통해 노출을 빠르게 줄이고, 단일 제어에 의존하지 않으며, 중복 계층을 배포하십시오.

이러한 구조는 성숙한 탐지 역량을 가속화하고, 경영진 후원을 통한 거버넌스를 확립하며, 성숙한 플레이북을 통해 대응 시간을 단축합니다. 이러한 발전은 조직 전반의 보안 성숙도를 향상시킵니다. 또한, 이러한 접근 방식은 교차 도메인 활동에 대한 가시성을 지원하며, 보고에 따르면 성숙한 프로그램에서 사고 발생 시 잠복기가 50~60% 단축되는 것으로 나타났습니다.

초기 관찰에 따르면 클라우드 오구성으로 인해 활성화된 새로운 기능을 활용하는 악성 캠페인이 나타나고 있으며, 이러한 이벤트는 기존 제어를 우회할 가능성이 있습니다. 여러 부문에 걸친 사고에서 확보한 데이터가 풍부한 샘플은 제조, 의료, 소매 분야의 피해자를 표적으로 삼는 다양한 감염 경로를 보여줍니다. 공급망 침해로의 전환은 공급업체 전반에 대한 가시성을 요구하며, 도구의 성숙도가 높아지고 있습니다.

조직은 높아진 위험에 직면했고, 직접 비용, 피해자가 입은 책임, 규제 공시 요구는 초기 복구 예산을 초과할 수 있습니다. 신속한 억제는 책임을 줄이고, 복구 속도를 높이며, 비즈니스 모델의 생존 가능성을 향상시킵니다. 탐지 성숙도와 보험 가입 역량, 고객 신뢰를 연결하는 비용 모델을 구축하십시오. 이는 리더십에 대한 추가 지출을 정당화하는 데 도움이 됩니다.

권장 솔루션을 구현하십시오: 분기별 테이블탑 훈련; 자동화된 격리; 팀 간 플레이북; 클라우드 네이티브 보호; 체인 오브 커스터디를 포함한 변경 불가능한 로깅. 초기 샘플을 탐지 규칙에 제공하고; 조사를 위한 데이터가 풍부한 저장소를 유지하고; 법률, 규정 준수, HR; 보안을 조정하여 책임을 줄이고; 공격자 기술의 변화를 모니터링하고; 공급업체 계약을 검토하여 노출을 줄이고; 데이터 손실에 대한 보험 보장 범위를 확인하고; 범죄인 인도 수사가 발생할 경우 당국과 협력하십시오.

어떤 부문과 자산이 가장 큰 위험에 처해 있나요?

헬스케어 및 생명 과학, 금융 서비스, 유틸리티 및 공공 부문 기능에서 ID 중심 제어를 우선시한 다음 제조 및 교육 환경으로 보호를 확대하십시오.

• 헬스케어 및 생명 과학: 환자 포털, EHR 시스템, 연결된 의료 기기를 포함하며, 노출된 ID 및 손상된 자격 증명 비율이 더 높으며, 벤더 및 제휴사 액세스, 복잡한 커뮤니케이션 체인으로 인해 위험이 증폭됩니다.
• 금융 서비스 및 결제 생태계: 핵심 뱅킹 앱, 카드 처리 및 클라우드 서비스 포함; 위협 행위자는 ID 및 API 자격 증명을 표적으로 삼음; 발표된 분석에 따르면 탈취된 토큰 및 잘못된 구성을 통해 측면 이동을 수행하는 것으로 나타남.
• 유틸리티 및 중요 인프라 제공업체: 전력망, 수도, 운송 기간망 등을 포함하며, 일반적으로 OT/IT 융합 시 악용 가능한 격차가 발생합니다. 원격 액세스 및 공급업체 액세스가 엄격하게 통제되지 않으면 중단이 증가합니다.
• 공공 부문 및 고등 교육: 정부 포털 및 연구 환경 포함; 노출된 자격 증명 및 계약업체 액세스로 공격 표면 확대; 이전 캠페인 샘플에서 멀티 테넌트 설정에서 악용된 ID 격차 확인.
• 제조 및 물류: 공급업체 네트워크 및 제조 실행 시스템 포함, 자회사 접근 및 클라우드 연결을 통해 체인 전체에서 익스플로잇 이동, 공급망 취약점의 역할은 게시된 보고서에 잘 명시되어 있음.

• ID 공급자 및 서비스 계정: SSO 브로커, IAM 플랫폼, 클라우드 ID 풀 등을 포함하며, 이는 위협 행위자에게 매우 매력적인 발판이 되며, 잘못된 구성 또는 취약한 MFA로 인해 노출되는 경우가 많습니다.
• 원격 액세스 게이트웨이 및 API 엔드포인트: VPN, RDP 게이트웨이, 퍼블릭 API 등; 취약한 인증 및 유출된 자격 증명을 표적으로 하는 익스플로잇 사례 확인; 보안 강화 시 중단 감소.
• OT/ICS 및 제어 평면 구성 요소: PLC, HMI 스테이션, 이력 관리 시스템 등; 이러한 환경은 IT 및 OT 네트워크를 연결하는 경우가 많으며, 이로 인해 분할이 제대로 이루어지지 않을 경우 위험도가 높은 공격 표면이 생성됩니다.
• 클라우드 스토리지 및 데이터 레이크: 오브젝트 스토어 및 데이터 웨어하우스 포함, 샘플은 ID 침해 후 데이터 유출을 보여줌; 엄격한 RBAC 및 저장 시 암호화를 적용.
• 공급망 및 공급업체 액세스 포털: 계열사/공급업체 포털 및 계약자 계정 포함; 이전 사고들은 취약한 제3자 통제에 기인함; 실사 강화 및 상호 작용 모니터링.

1. 자신의 신원 표면 파악: 모든 신원, 서비스 계정 및 신원 공급자를 목록으로 작성합니다. 액세스 토큰 및 세션 샘플을 포함하고 노출을 최소화합니다.
2. 더 강력한 제어로 전환: MFA, 조건부 액세스 및 장치 상태를 강화하고, 신뢰할 수 있는 네트워크를 줄이며, 가능한 경우 중요한 인증을 오프라인으로 이동합니다.
3. 위협 인텔 활용: 아키라 및 치린 활동 추적; 공개된 보고서에 따르면 노출된 자격 증명을 표적으로 하는 익스플로잇이 발견됨; 이에 따라 완화 조치 적용.
4. 혼란을 최소화하기 위해 분할을 적용합니다. 고위험 환경을 격리하고, 통신 체인 전체에 역할 기반 접근 방식과 최소 권한 원칙을 적용합니다.
5. 감시 강화: 비정상적인 로그인 패턴 및 데이터 이동에 유의하고, 제휴 계정 및 클라우드 경계를 넘어선 활동에 대한 경고를 설정합니다.
6. 제공업체 및 공급업체와 협력합니다. 엄격한 제3자 위험 단계를 시행하고, 초기 액세스 검토를 보장하며, 신속한 해지 정책을 시행합니다.

새로운 공격 벡터와 방어자(들)가 모니터링해야 할 사항

중요 자산의 외부 노출 지점을 지속적으로 실시간으로 모니터링하고, 공급업체 관계를 매핑하며, 로그인 시도, API 호출에 대한 자동화된 이상 징후 탐지를 배포하고, 파일 공유 프로세스를 면밀히 검토합니다. 이러한 접근 방식은 부서 간 협업이 필요합니다. 이러한 접근 방식은 수년간 운영하면서 실질적인 실존적 위험을 효과적으로 줄이기 위한 필수적인 단계입니다.

주요 모니터링 벡터는 AI 지원 피싱, 자격 증명 스터핑, 비즈니스 이메일 손상, 클라우드 스토리지 오버피규어링, 노출된 RDP 엔드포인트, 안전하지 않은 API, 공급업체의 손상된 소프트웨어 패키지, 펌웨어 공급망 위험, 전략적으로 선택된 대상 모니터링을 포함합니다.

SBOM을 검토합니다. 인증 이상 현상을 모니터링합니다. 지역별 로그인 볼륨에 대한 임계값을 설정합니다. 코드 서명 확인; 자동 복구 플레이북을 구축합니다. 라그나르 스타일의 캠페인은 여러 시나리오를 밝혀내며, 전문적인 모니터링이 필요한 상황에 해당합니다. 라그나르 시나리오는 조기 탐지를 강조합니다.

행동하려면, 방어자들이 다음에 무엇을 모니터링해야 하는지 정의해야 합니다: 자격 증명 노출; SBOM 드리프트; 클라우드 오버콘피규레이션; 이상적인 페이로드. 허용 가능한 위험이 무엇을 구성하는지 정의하고, 임계값이 위반되면 경고를 에스컬레이션하고, 명확한 에스컬레이션 경로를 유지합니다.

예상되는 결과는 더 나은 회복 탄력성, 이에 대한 대응으로 기업 규모가 적절해짐, 부채 감소, 복구 시간 단축, 피해자 수 감소, 대규모 배포의 실현 가능성 개선 등을 포함합니다.

주목해야 할 주요 사건과 적용할 교훈

자동화된 플랫폼 수준 모니터링을 실시간 보고 기능과 함께 도입하여 링크된 감염을 신속하게 탐지하고, 침해 확산 경로를 차단하고 플랫폼과 그룹 전체의 신뢰를 회복하십시오.

최근 관찰된 사건들에서 단일 자격 증명이 악용된 후 플랫폼 체인을 통해 감염이 확산되었습니다. 보고 누락과 취약한 커뮤니케이션으로 인해 일부 허위 신호가 대응자를 오도하여 Containment 과정에서 여러 실패 지점을 야기했습니다. 일부 대응자는 즉각적으로 대응할 수 없었으며, 이는 의지와 준비성이 왜 중요한지를 보여줍니다.

플랫폼 전반에 걸친 비정상적인 배포, 예상치 못한 동작을 보이는 연결된 구성 요소, 보고 누락 등의 지표를 찾은 다음, 추가 확산을 방지하고 신뢰를 유지하기 위해 신속하게 조치를 취하십시오. 플레이북이 명확하고 역할이 잘 정의되어 있으면 대응팀은 확산을 효과적으로 막을 수 있으며, 통신은 분산되지 않고 조정됩니다. 측면 이동을 방지하려면 엄격한 제어와 지속적인 모니터링이 필요합니다.

레슨: etl 워크플로우를 구현하여 여러 소스에서 이벤트를 상관관계 분석하고, 보안과 사용성 간의 안전한 균형을 유지하며, 그룹 간의 일관성 있는 커뮤니케이션을 보장합니다. 이러한 요소들이 갖춰지면 신뢰와 빠른 봉쇄가 뒤따를 것입니다.

운영 지침: 여러 관계자를 파트너로 유지하십시오. 플랫폼 전체에 배치된 방어는 변동 위험과 단일 실패 지점을 줄입니다. 지표를 공유하고 감사 기록을 유지하기 위해 ttps 기반 수정 포털을 사용하십시오.

예방이 불가능하더라도 플랫폼과 그룹에 걸친 계층화된 제어를 통해 위험을 줄이고 대응 시간을 단축하며, 투명한 보고 및 적시 커뮤니케이션을 통해 사고를 측정 가능한 개선 사항으로 전환할 수 있습니다.

보안 팀이 지금 바로 구현할 수 있는 실용적인 단계

실행 가능한 권장 사항: 클라우드 리소스, 외부 인터페이스, 플랫폼 간 엔드포인트를 포괄하는 강력하고 다층화된 기본선을 구현하고, 중요한 자산을 보호하기 위해 지속적인 취약점을 줄이십시오.

국제 팀을 아우르는 통합 모니터링 및 탐지 파이프라인을 구현하고, 탄력성 강화를 위해 외부 리소스와 협력합니다.

탐지 기능은 클라우드 플랫폼, 온프레미스 장치, 외부 네트워크에 걸쳐 신호를 모니터링할 때 개선됩니다. 전체 공격 표면에 지속적인 모니터링을 보장합니다.

자격 증명 악용, 터널링 시도, 측면 이동 패턴을 분석하여 중요한 자산을 위협하는 벡터를 식별합니다.

예산 사용: 중앙 집중식 모니터링 스택, 사고 처리 플레이북, 런북에 할당된 달러; 플랫폼 간 감지, 자동화를 우선시합니다. 감지에서 응답 시간 단축을 위해 경고를 보냅니다.

국제 팀, 외부 파트너와 협력하고, 자원 공유, 주목할 만한 위험 시나리오를 공유합니다. 입증된 사례들은 위협 진화 동안 회복 탄력성을 높입니다.

클라우드 전송 데이터를 활용하여 지속적인 복원력 프로그램을 개발하고, 실제 어두운 시나리오를 반영하는 시뮬레이션을 실행하여 대응력을 강화하십시오.

정의된 위험 모델을 사용하여 손상될 가능성을 측정하고, 여러 환경(클라우드, 온프레미스 포함)에서 감지, 머무름 시간, MTTR을 추적합니다. 제어 조치를 즉시 조정합니다.