위협 행위자들은 더 이상 느린 대응 주기를 기다리지 않습니다.
2025년에는 협업 플랫폼, VPN 어플라이언스, 보안 인프라, 비즈니스 핵심 애플리케이션, 인터넷에 노출된 엣지 시스템 등 기업들이 이미 신뢰하고 있는 시스템을 표적으로 삼는 공격 활동이 점점 더 늘어났습니다. 일단 침해당하면, 이러한 시스템은 공격자들에게 지속적 침투, 인증 정보 탈취, 횡방향 이동, 데이터 수집 및 갈취를 위한 통로를 제공했습니다.
본 보고서의 내용
이 시리즈의 1부에서는 신뢰할 수 있는 액세스가 어떻게 침입을 합법적인 것으로 보이게 할 수 있는지 살펴보았습니다. 2부에서는 다음 주요 과제, 즉 공격이 많은 보안 운영 워크플로우가 조사할 수 있는 속도보다 더 빠르게 진행되고 있다는 점을 다룹니다.
본 보고서는 위협 환경에서 나타난 네 가지 중요한 동향을 분석합니다:
- SharePoint ToolShell 악용 및 협업 인프라 침해로 인한 위험
- Ivanti Connect Secure 악용 및 엣지 어플라이언스 침해와 연계된 RESURGE 활동
- 기업용 애플리케이션을 표적으로 한 Oracle E-Business Suite 악용 및 갈취 캠페인
- AI를 활용한 침입 작전 및 공격자의 업무 흐름 가속화로 인해 확대되는 대응 격차
이 보고서에서 다룰 내용:
이 보고서는 보안 담당자들이 대응 우선순위를 현대적인 공격 속도에 더 잘 맞출 수 있는 방법을 설명합니다.
- 노출된 인프라를 고위험 자산으로 취급하십시오
- 패치 적용과 사후 위협 탐지를 병행하십시오
- 침해 발생 후 노출된 시스템의 키, 자격 증명, 토큰 및 비밀 정보를 주기적으로 교체하십시오
- 기존 엔드포인트 보호 범위에 포함되지 않는 어플라이언스 및 시스템에 대한 모니터링을 강화하십시오
- 미미한 신호의 연쇄가 중대한 사고로 발전하기 전에 탐지하십시오
- 분산된 텔레메트리 데이터를 통합하여 조사에 바로 활용할 수 있는 맥락을 구축하십시오
“머신 속도의 공격: 엣지 인프라, 엔터프라이즈 플랫폼 및 AI 지원 운영” 보고서를 다운로드하여, 공격 패턴이 위협 탐지, 대응 및 조사 우선순위를 어떻게 재편하고 있는지 파악해 보십시오.