2025년에는 많은 주요 침입 사건이 악성코드나 제로데이 취약점으로 시작되지 않았습니다.
이들은 신뢰할 수 있는 접근 권한에서 시작되었습니다.
유출된 OAuth 토큰, 노출된 CI/CD 비밀 정보, 도난당한 소프트웨어 공급망 신원 정보 덕분에 공격자들은 정당한 워크플로를 통해 기업 환경 내를 이동할 수 있었으며, 이 과정에서 기존 탐지 신호를 유발하지 않는 경우가 많았습니다.
SaaS 통합, 자동화 파이프라인, 개발자 생태계가 점점 더 상호 연결됨에 따라 신원 및 권한 부여 관련 요소가 새로운 보안 경계로 부상하고 있습니다.
이 인텔리전스 요약 보고서는 공격자들이 신뢰 관계를 어떤 규모로 악용하고 있는지, 그리고 보안 팀이 이러한 공격이 확산되기 전에 이를 탐지하고 차단하기 위해 무엇을 최우선으로 다뤄야 하는지를 살펴봅니다.
이 보고서에서는 다음 내용을 확인하실 수 있습니다
- 2025년 신원 기반 침입을 주도한 주요 위협 패턴.
- SaaS, CI/CD 및 오픈소스 생태계에 걸친 실제 캠페인 분석.
- 현대적인 SOC 팀을 위한 실용적인 탐지 및 위협 사냥 고려 사항.
- 유출된 토큰 및 비밀 정보로 인한 노출 위험을 줄이기 위한 전략적 대응 우선순위.
보고서를 다운로드하여 신뢰가 어떻게 악용되고 있는지, 그리고 어떻게 한 발 앞서 대응할 수 있는지 알아보세요.