아이덴티티 기반 공격이란?
클라우드 인프라를 겨냥한 아이덴티티 기반 공격이 급증하고 있습니다. 공격자는 취약한 비밀번호, 피싱, 사회공학 기법을 악용해 민감한 데이터와 시스템에 무단으로 접근합니다. 강력한 아이덴티티 및 액세스 관리가 필요한 이유를 살펴봅니다.
지난 몇 년간 랜섬웨어 공격 빈도는 두 배로 증가했으며, 전체 침해 사고의 10%를 차지합니다. 2022년 Verizon 데이터 침해 조사 보고서에 따르면, 침해 사고의 82%에서 ‘인적 요소’가 초기 접근의 주요 경로였습니다. 사회공학 기법과 탈취한 자격 증명은 위협 행위자의 핵심 TTPs로 쓰입니다. 공격자는 유효한 자격 증명을 확보한 뒤 이를 이용해 탐지되지 않은 채 기업 네트워크 내부로 이동하려고 끊임없이 시도합니다. 이러한 과제로 인해 CISO는 아이덴티티 보안을 최우선 과제로 삼고 있습니다.
기존 아이덴티티 보안 체계에도 남아 있는 공격 가능성
대표적인 기존 아이덴티티 보안 체계로는 아이덴티티 및 액세스 관리(IAM), 특권 액세스 관리(PAM), 아이덴티티 거버넌스 및 관리(IGA)가 있습니다. 이러한 도구는 적절한 사용자에게 필요한 접근 권한을 부여하고 지속적으로 검증합니다. 이는 제로 트러스트 보안 모델의 핵심 원칙입니다.
하지만 아이덴티티 접근 권한의 프로비저닝, 연결, 제어에만 집중하는 아이덴티티 및 액세스 관리는 아이덴티티 보안의 출발점일 뿐입니다. 보호 범위를 초기 인증과 접근 제어 너머로 확장해야 합니다. 자격 증명, 권한, 인타이틀먼트와 이를 관리하는 시스템을 대상으로 노출 현황을 파악하고 공격을 탐지해야 합니다.
공격 경로의 관점에서 Active Directory(AD)는 분명한 표적입니다. 아이덴티티와 그 핵심 요소가 존재하는 곳이 AD이기 때문에 공격자의 표적이자 주요 보안 우려 대상입니다. 또한 클라우드 마이그레이션이 빠르게 진행되면서 IT 팀이 여러 환경에 걸쳐 신속하게 프로비저닝하는 과정에서 새로운 보안 과제가 발생합니다.
AD의 취약성과 클라우드 환경에서 발생하기 쉬운 구성 오류가 결합되면, 프로비저닝과 액세스 관리를 넘어서는 추가 보호 계층의 필요성이 더욱 분명해집니다.
새로운 관점의 아이덴티티 보안
현대적인 아이덴티티 보안 체계는 엔드포인트에 저장된 자격 증명, Active Directory(AD)의 구성 오류, 클라우드 인타이틀먼트의 무분별한 확산에 대한 필수적인 가시성을 제공합니다. 아이덴티티 공격 표면 관리(ID ASM)와 아이덴티티 위협 탐지 및 대응(ITDR)은 아이덴티티와 이를 관리하는 시스템을 보호하기 위해 등장한 새로운 보안 분야입니다.
이러한 보안 체계는 엔드포인트 탐지 및 대응(EDR), 확장 탐지 및 대응(XDR), 네트워크 탐지 및 대응(NDR) 및 기타 유사한 체계와 상호 보완적으로 작동합니다.
ID ASM은 공격자가 악용할 수 있는 노출을 줄이기 위해 아이덴티티 공격 표면을 축소합니다. 노출이 적을수록 아이덴티티 공격 표면도 작아집니다. 대부분의 기업에서 이는 온프레미스 또는 Azure의 Active Directory를 의미합니다.
엔드포인트 공격을 탐지하고 분석용 데이터를 수집하는 가 엔드포인트 공격을 탐지하고 분석 데이터를 수집하는 강력한 솔루션인 반면, ITDR 솔루션은 신원을 표적으로 삼는 공격을 탐지합니다. ITDR 솔루션은 공격을 탐지하면 공격자를 진짜처럼 보이는 미끼로 리디렉션하는 가짜 데이터를 제공하여 방어 계층을 추가하고, 쿼리를 수행하는 침해된 시스템을 자동으로 격리합니다.과 달리, ITDR은 아이덴티티를 겨냥한 공격을 탐지합니다. ITDR이 공격을 탐지하면 가짜 데이터를 제공해 공격자를 실제처럼 보이는 미끼로 유도합니다. 또한 해당 쿼리를 수행한 침해 시스템을 자동으로 격리해 방어 계층을 추가합니다.
ITDR은 포렌식 데이터를 수집하고 공격에 사용된 프로세스의 텔레메트리를 확보해 사고 대응도 지원합니다. EDR과 ITDR의 상호 보완적 특성은 공격자의 시도를 저지한다는 공동의 목표를 달성하는 데 효과적으로 작용합니다.
ID ASM과 ITDR은 자격 증명 오용, 권한 상승 및 공격자가 네트워크 내에서 악용하거나 실행하는 기타 전술을 탐지합니다. 아이덴티티 및 액세스 관리와 엔드포인트 보안 체계 사이의 중대한 공백을 메워, 사이버 범죄자가 취약한 자격 증명을 악용해 탐지되지 않은 채 네트워크 내부로 이동하는 것을 막습니다.
아이덴티티 위협 보안 체계
SentinelOne은 권한 상승 및 내부 이동 탐지에 대한 풍부한 경험을 바탕으로 ITDR과 ID ASM 분야에서 동급 최고의 보안 체계를 제공합니다. 광범위한 ITDR 및 ID ASM 제품 포트폴리오를 기반으로 선도적 입지를 확보했습니다.
아이덴티티 보안 제품:
- Singularity Identity Posture Management: Active Directory의 노출과 공격을 시사하는 활동을 지속적으로 평가
- Singularity Identity Threat Detection and Response(ITDR) : Active Directory의 무단 활동과 공격 탐지, 자격 증명 탈취 및 오용 방지, Active Directory 악용 예방, 공격 경로 가시성 확보, 공격 표면 축소 및 내부 이동 탐지
- 싱귤러리티 아이덴티티 Active Directory에 대한 무단 활동 및 공격 탐지, 자격 증명 도용
싱귤래리티™ 아이덴티티
Active Directory 및 Entra ID를 위한 종합적인 솔루션으로 실시간으로 공격을 탐지하고 대응하세요.
새로운 신원 보안 접근 방식이 필요한 시점
신원을 기반으로 한 공격이 증가함에 따라, 오늘날의 기업들은 공격자가 기업 신원을 악용, 오용 또는 도용할 때 이를 탐지할 수 있는 능력이 필요합니다. 조직들이 퍼블릭 클라우드 도입을 서두르고 인간 및 비인간 신원이 기하급수적으로 증가함에 따라 이러한 필요성은 더욱 절실합니다.
공격자들이 자격 증명을 악용하고, Active Directory(AD)를 활용하며, 클라우드 권한을 통해 신원을 표적으로 삼는 경향을 고려할 때, 현대적인 ID ASM 및 ITDR 솔루션으로 신원 기반 활동을 탐지하는 것이 중요합니다.
SentinelOne의 Singularity Identity Posture Management 및 Singularity Identity 솔루션에 대해 자세히 알아보세요.
"싱귤래리티™ 아이덴티티
Active Directory 및 Entra ID를 위한 종합적인 솔루션으로 실시간으로 공격을 탐지하고 대응하세요.
새로운 아이덴티티 보안 접근법이 필요한 때
ID 기반 공격이 증가하면서 오늘날 기업은 공격자가 기업의 ID를 악용하거나 오용하거나 탈취하는 행위를 탐지해야 합니다. 조직들이 퍼블릭 클라우드 도입을 서두르고 사람과 비인간 ID가 모두 기하급수적으로 늘어나는 지금, 이러한 역량은 더욱 중요합니다.
공격자는 자격 증명을 오용하고 Active Directory (AD)를 악용하며 클라우드 권한을 통해 ID를 노립니다. 따라서 최신 ID ASM 및 ITDR 솔루션으로 ID 기반 활동을 탐지하는 것이 중요합니다.
SentinelOne의 Singularity Identity Posture Management 및 Singularity Identity 솔루션에 대해 자세히 알아보세요.
ID 기반 공격 FAQ
ID 기반 공격은 공격자가 사용자 이름, 비밀번호, 인증 토큰 등의 사용자 자격 증명을 노려 시스템에 무단으로 접근하려는 정보 보안 사고입니다. 공격자는 기술적 취약점을 공략하는 대신 ID 관련 데이터를 탈취하거나 조작하거나 오용합니다.
이러한 공격은 ID 및 액세스 관리의 취약점을 이용해 합법적인 사용자를 사칭하거나 네트워크 내부에서 지속적으로 측면 이동합니다. 공격자가 합법적인 자격 증명을 확보하면 정상 사용자처럼 보이기 때문에 기존 보안 체계를 쉽게 우회하며, 탐지도 매우 어려워집니다.
"
대표적인 사례로는 사용자를 속여 로그인 자격 증명을 알아내는 피싱 이메일, 탈취한 비밀번호를 여러 사이트에 대입하는 크리덴셜 스터핑, 여러 계정에 흔한 비밀번호를 시도하는 패스워드 스프레이 공격이 있습니다. 사회공학 기법은 직원을 조종해 기밀 정보를 누설하게 만들고, 중간자 공격은 통신을 가로채 데이터를 탈취합니다.
무차별 대입 공격은 자동화 도구로 비밀번호를 추측하고, 골든 티켓 공격은 Active Directory의 약점을 악용해 도메인에 접근합니다.
"
ID 기반 접근 방식은 “어떤 사람이 되고 싶은가”에, 결과 기반 접근 방식은 “무엇을 이루고 싶은가”에 초점을 맞춥니다. 보안에서 ID 기반 공격은 무단 접근을 위해 개인의 디지털 ID와 자격 증명을 노리는 반면, 결과 기반 공격은 데이터 탈취나 시스템 중단과 같은 특정 결과를 목표로 합니다.
ID 기반 방식은 개인의 정체성과 맞닿아 있어 지속적인 행동 변화를 이끌어냅니다. 반면 결과 기반 방식은 목표를 달성하면 효과가 약해질 수 있습니다. 조직에는 두 가지 접근 방식 – ID 중심 보안 통제와 결과 중심 사고 대응 절차가 모두 필요합니다.
비밀번호 외에 추가 인증을 요구하는 MFA를 도입하세요. 복잡한 비밀번호 대신 긴 암호 구문을 사용하는 강력한 비밀번호 정책은 시스템 침해를 어렵게 만듭니다. 직원 교육을 통해 피싱 시도와 사회공학 수법을 피해가 발생하기 전에 식별하세요.
정기적인 보안 감사로 취약점을 찾아내고, SSO 솔루션으로 공격자가 노릴 수 있는 자격 증명의 수를 줄이세요. 사용자 행동에서 이상 활동을 모니터링하고 모든 액세스 요청을 검증하는 제로 트러스트 보안 모델을 도입하세요.
"
주요 ID 기반 공격에는 탈취한 로그인 정보 조합을 여러 사이트에 사용하는 크리덴셜 스터핑, 여러 계정에 흔한 비밀번호를 대입하는 패스워드 스프레이, 자격 증명 탈취를 노리는 피싱 이메일이 있습니다. 사회공학 공격은 피해자를 조종해 정보를 누설하게 만들고, 무차별 대입 공격은 자동화 도구로 비밀번호를 추측합니다.
중간자 공격은 통신을 가로채고, Kerberoasting은 서비스 계정 비밀번호를 노리며, 골든 티켓 공격은 Active Directory의 약점을 악용합니다. 세션 하이재킹은 활성 사용자 세션을 탈취하고, 권한 계정 침해는 높은 접근 권한을 가진 관리자 자격 증명을 노립니다.
"
MFA는 비밀번호가 유출되더라도 무단 접근을 막는 보안 계층을 추가합니다. 액세스 권한을 부여하기 전에 비밀번호, 모바일 인증 코드, 생체 정보 등 두 가지 이상의 인증 수단을 요구합니다. 공격자가 피싱이나 데이터 침해로 비밀번호를 확보해도 접근하려면 두 번째 인증 수단이 필요합니다.
MFA는 공격자가 비밀번호 하나가 아닌 여러 독립적인 인증 수단을 뚫어야 하므로 침해 위험을 크게 줄입니다. 추가된 장벽을 많은 공격자가 쉽게 넘지 못하기 때문에 MFA를 도입한 조직은 ID 기반 공격에 성공적으로 침해될 가능성이 훨씬 낮습니다.
"
다음에 대해 더 알아보기 ID 보안
보안 운영을 혁신할 준비가 되셨나요?
SentinelOne AI SIEM이 귀사의 SOC를 자율적으로 운영되는 강력한 조직으로 어떻게 전환할 수 있는지 알아보세요. 지금 문의하여 맞춤형 데모를 요청하고 보안의 미래를 직접 확인해 보세요.
