언론사 : 보안 뉴스
뉴스 제목 : 진화하는 사이버 위협... 확실한 엔드포인트 보안 솔루션이 필요하다.
뉴스 게시일 : 2023-03-29
URL : https://www.boannews.com/media/view.asp?idx=115610
진화하는 사이버 위협... 확실한 엔드포인트 보안 솔루션이 필요하다
코로나19를 거치며 하이브리드 업무가 확산됨에 따라 PC, 프린터 등 엔드포인트(endpoint) 기기를 노린 사이버 범죄가 기승을 부리고 있다. 게다가 다크웹 등에서 판매되는 멀웨어(malware) 툴의 4분의
www.boannews.com
- 기사 요약
코로나19를 거치며 하이브리드 업무가 확산됨에 따라 엔드포인트(endpoint) 기기를 노린 사이버 범죄가 기승을 부리고 있으며 공격 도구에 대한 접근성이 높아지며 사이버 위협이 더 빠르게 확산되고있다. 점차 기업과 개인 모두를 대상으로 한 사이버 범죄가 늘어날 것으로 예상되는 가운데, HP는 2023년 사이버 범죄 동향과 이를 대비할 수 있는 방법을 공개했다.
1. 빠른 단발성 수익을 노린 이메일 피싱 확대
HP 슈어 시리즈와 같은 강력한 엔드포인트 보안 기능이 기본으로 탑재된 기기를 구비하는 것이 효과적이고, 사용자의 워크 플로우를 유지하면서 사이버 위협에 노출되는걸 방지하기 위해선 고도화된 보안 솔루션의 도입이 필수적으로 고려되어야 한다.
2. 운영체제를 노린 펌웨어 공격의 고도화
BIOS 단에서 시스템을 자동으로 치유 및 보호하는 HP 슈어 스타트(HP Sure Start), 멀웨어가 주요 프로그램을 중단하는 것을 방지하는 HP 슈어 런(HP Sure Run) 등 보안 솔루션을 활용하면 시스템이 실행되고 있지 않는 환경에서도 기기를 보호할 수 있다.
3. 세션 하이재킹으로 높은 시스템 권한 획득하며 주요 데이터 침해
PAW(Privileged Access Workstation)와 같이 물리적으로 독립된 시스템을 사용하거나, 하이퍼바이저(hypervisor) 방식의 가상 분리가 필요하다. 일례로 멀웨어가 심어진 링크 및 메일 클릭 시 격리된 가상공간에서 열리게 하는 HP 슈어 클릭 (HP Sure Click)과 같은 엔드포인트 보안 기능이 탑재된 기기를 활용한다면 위협을 최소화할 수 있다.
4. 보안이 취약한 인쇄 장치를 대상으로 한 사이버 공격 위험성 증가
보안 데이터양을 늘리는 것보다 실제 사용 가능한 보안 솔루션 및 서비스에 대한 투자가 필요하다.
HP 슈어 시리즈 보안 솔류션을 적용하며, 이상 행동 모니터링을 통한 공격 감지 능력과 자동 복구 기능을 탑재해, 공격에 대한 위험성을 줄이고 기업의 피해를 최소화할 수 있도록 돕는다.
5. 사이버 위협 대응 위한 엔드포인트 보안 솔루션 필요성 증대
주요 데이터 및 시스템을 보호하기 위해선 보안 솔루션이 내재화된 기기가 비즈니스의 필수 요소로 고려돼야 한다.
- 개인 의견
이번에 친구들끼리 CTF 대회를 함께하면서 너무 풀리지 않아 많이 속상했는데 그런 속상한 모습을 본 교수님께서 '해킹 문제를 잘 풀면 좋지만, 해킹 대응하는 기술이 더 중요해요. 해커 일자리가 1개면 정보보호 전문가 일자리는 1000개입니다.'라며 너무 속상해하지말라고 하셨던 게 기억이 난다. 교수님의 말씀과 이렇게 대응법을 알려주는 기사를 보며 보안이라고 생각하면 무조건 공격을 잘해야하는 것이 아닌 공격에 대한 방어를 하는 것도 매우 중요하다고 깨달았다.
(공격에 대한 방어를 하기 위해선....그 공격에 대해 잘 알아야하긴...하지만...^P^)
[ 용어 정리 ]
엔드포인트(endpoint) 기기
- 우리가 사용하는 대부분의 전자기기들은 네트워크에 연결되어 있는데, 이 네트워크로 연결되어 있는 최종 장치를 말한다.
(예를 들어 우리가 스마트폰으로 인터넷에 접속한다고 했을 때, 우리의 스마트폰은 네트워크 연결의 시작점인 동시에 끝점이 된다.)
- 사용자가 직접 접촉하는 모든 네트워크 연결 기기를 엔드포인트라고 할 수 있다.
(스마트폰은 물론 PC, 태플릿, 웨어러블 기기, 사물인터넷(IoT) 기기들도 여기에 속한다.)
(https://www.cctvnews.co.kr/news/articleView.html?idxno=160527)
워크플로우(workflow)
- 작업 절차를 통한 정보 또는 업무의 이동을 이미
- 작업 절차의 운영적 측면이며 업무들이 어떻게 구성되고, 누가 수행하며, 순서가 어떻게 되며, 어떻게 동기화를 시킬지, 업무를 지원하기 위한 정보가 어떻게 흐르는지 그리고 업무가 어떻게 추적되는지이다.
(https://ko.wikipedia.org/wiki/%EC%9B%8C%ED%81%AC%ED%94%8C%EB%A1%9C)
BIOS 암호
- 컴퓨터에 로그인할 때 입력해야하는 비밀번호
BIOS
- 기본 입력/출력 시스템을 의미
- 운영 체제보다 먼저 로드되는 펌웨어
- RAM에서 하드 드라이브 및 키보드에 이르는 시스템 장치를 확인하고 운영 체제를 로드하는 시작 절차 수행
(https://www.intel.co.kr/content/www/kr/ko/gaming/resources/how-to-update-bios.html)
루트킷(rootkit)
- 컴퓨터 소프트웨어 중에서 악의적인 것들의 모음
- 자신의 또는 다른 소프트웨어의 존재를 가림과 동시에 허가되지 않은 컴퓨터나 소프트웨어의 영역에 접근할 수 있게 하는 용도로 설계
(https://ko.wikipedia.org/wiki/%EB%A3%A8%ED%8A%B8%ED%82%B7)
트로이 목마(trojan)
- 본래의 목적을 숨기기 위해 위장을 사용하는 악성 소프트웨어를 설명하는 광범위한 용어
- 바이러스와 달리 파일 자체를 복제하거나 감염시킬는 없다.
(https://www.eset.com/kr/trojan-horse/)
HP 슈어 스타트(HP Sure Start)
- 컴퓨터 바이오스가 바이러스에 감염되거나 변형되는 것을 막는 보안 솔루션
- 해커가 악성코드로 바이오스 변조를 시도하면 이를 발견하고 즉시 바이오스를 복구하는 역할
(https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=hpelite&logNo=221356885683)
HP 슈어 런(HP Sure Run)
- 사용자의 PC를 안전하게 복원해주는 솔루션
- 바이러스가 PC를 초기화하거나 초기화를 중단시키는 것을 막음
(https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=hpelite&logNo=221356885683)
(https://it.donga.com/100996/)
세션 하이재킹(session hijacking)
- 정상적인 통신을 하고 있을 때, 공격자가 사용자의 세션을 가로채서 별도의 인증 작업 없이 해당 세션으로 통신을 계속하는 공격 방식
(https://jennana.tistory.com/451)
특권 액세스 관라(Privileged Access Management, PAM)
- 핵심 시스템에 대한 특권 엑세스를 제어하는 방법, 정책 및 툴의 모음
- 특권 사용자(관리자)는 시스템과 데이터에 무제한 액세스 권한을 가진 경우가 많으므로 PAM은 매우 중요하다.
(https://toad.co.kr/it/?q=YToxOntzOjEyOiJrZXl3b3JkX3R5cGUiO3M6MzoiYWxsIjt9&bmode=view&idx=5864851&t=board)
멀티 팩터 인증(Multi Factor Authentication, MFA)
- 여러 인증 수단을 섞어서 사용하는 것
- 다중 인증이라고 말하기도 함
(컴퓨터 보안 시간에 배운 내용 - '정보 보안 개론' 책 中)
산업 제어 시스템(ICS)
- 제품과 서비스가 문제 없이 진행될 수 있도록 관여하고 있는 것
- '공통 목표'를 위해 생산 및 공정 기술에 사용하는 다양한 제어 시스템 및 관련 계측기를 통칭해 일컫는 용어
(http://acornpub.co.kr/blog/463)
PAW(Privileged Access Workstation)
- 계정이 손상된 경우 조직에 중요하거나 중대한 영향을 미칠 매우 중요한 역할을 위해 설계된 가장 높은 보안 구성
- 대부분의 또는 모든 리소스에 손상을 줄 수 있는 계정을 가진 사용자를 보호하는 데 필요한 컨트롤
(https://learn.microsoft.com/ko-kr/security/privileged-access-workstations/privileged-access-devices)
하이퍼바이저(hypervisor)
- 가상 머신 모니터라고도 한다.
- 가상 머신(VM)을 생성하고 실행하는 프로세스
(https://www.vmware.com/kr/topics/glossary/content/hypervisor.html)
HP 슈어 클릭(HP Sure Click)
- 사용자가 PC를 사용하는 경우 백그라운드에서 사용자가 하는 행동을 모두 시뮬레이션하며 시뮬레이션 진행 중 컴퓨터에 위험을 주는 클릭이라면 이를 무시해버리는 보안 솔루션
(https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=hpelite&logNo=221356885683)
'보안 이슈' 카테고리의 다른 글
| ⭐짱짱쎈 멀웨어 등.장⭐ (0) | 2023.04.05 |
|---|---|
| 엔드포인트 그게 뭔데? (0) | 2023.03.31 |
| 수강신청 해킹...? 탐이나긴해 (0) | 2023.02.17 |
| 발하 트라이~ 랏폿 LG 인터넷사절 (0) | 2023.02.16 |
| 물건이 저렴할 땐 의심을 해봐야하는 이유 (1) | 2023.01.28 |
