1st.
#. KISA, '최근 사이버공격 대비 기업 보안강화 권고' 발표
| 구분 | 우선 점검사항 | 주요 모니터링 대상 |
|---|---|---|
| ① 외부 노출 시스템 | 미사용 서비스 차단, 취약점 보완, 관리 기능 접근 제한 | 여러 경로·서비스에 대한 반복 접근, 설정·백업 파일 조회 시도 |
| ② 웹·API | 데이터·기능별 권한 검증, 입력값 처리 점검, 조회 범위 제한 | 식별자를 변경한 연속 조회, 접근 거부 이후 다른 경로를 통한 조회 |
| ③ 계정·인증정보 | 관리자 다중인증 적용, 노출된 인증키 폐기·교체, 최소권한 설정 | 새로운 접속 환경에서의 인증 정보 사용, 계정 생성 및 권한 확대 |
| ④ 서버·내부망 | 서비스 계정 권한 축소, 시스템 간 통신 제한, 보안 프로그램 작동 확인 | 웹서버의 비정상 명령 실행, 내부 시스템 탐색, 신규 외부통신 |
| ⑤ 중요정보·대응체계 | 다운로드 권한 제한, 로그 통합 관리, 초동대응 절차 점검 | 다수 자료의 순차 조회, 비정상 반출, 로그 삭제·수집 중단 |
권고문에서는 여러 경로에 대한 반복적인 접근, 식별자를 변경한 연속적인 정보 조회, 새로운 접속 환경에서의 인증 정보 사용과 같이, 각 영역에서 어떤 비정상적인 행위를 모니터링 해야 하는지도 구체적으로 제시되어 있습니다.
이러한 행위는 정상적인 서비스 이용 과정에서도 일부 나타날 수 있지만, 자동화 도구를 활용한 공격 과정에서도 발생할 수 있습니다. 따라서, 단순히 요청이 발생했다는 사실 뿐 아니라, 요청의 빈도와 패턴, 접속 환경, 행동 특성을 함께 분석할 필요가 있습니다.
2nd.
봇매니저, 비정상적인 접근과 정보 조회 행위에 대한 모니터링
AI 기반의 악성 봇 탐지 및 관리 솔루션, 봇매니저(BotManager)는 서비스로 유입되는 요청의 반복 패턴과 접속 특성 등을 분석해 자동화된 접근으로 의심되는 트래픽을 식별하고, 설정된 정책에 따라 대응할 수 있도록 지원합니다.
봇매니저는 특히, 외부 노출 시스템 / 웹·API / 계정·인증정보는 악성 봇과 자동화 공격의 관점에서 다양한 행동 패턴과 특성, 환경을 분석해 보안 권고 사항에 대응합니다.
① 외부 노출 시스템: 반복적인 접근과 취약점 탐색
공격자 - 관리자 페이지, 설정·백업 파일 등에 자동화된 방식으로 반복 접근, 취약점 탐색
봇매니저 - 다수 URL 반복 접근, 미공개 경로, 관리자 기능 등 비정상 접근 패턴 탐지
② 웹·API: 정상적인 요청처럼 보이는 비정상적인 정보 조회
공격자 - API 호출 시, 식별자나 접근 경로를 바꿔가며 대량의 정보 조회를 시도
봇매니저 - 요청 빈도, 조회 패턴, 접속 환경 등 종합 분석해 의심되는 자동화 트래픽 탐지
③ 계정·인증정보: 유출된 계정정보를 악용하는 자동화 로그인 공격
공격자 - 유출된 계정 정보를 이용해 대량의 자동 로그인 시도(크리덴셜 스터핑)
봇매니저 - 비정상적인 로그인 패턴 탐지, 정책에 따라 차단 또는 추가 인증 시도
3rd.
기업 보안강화 권고 사항, 어디서부터 점검해야 할까요?
기업마다 보안 환경과 준비 상황은 다릅니다. 봇매니저의 주요 기능을 먼저 살펴보시거나, 전문가와 대응 방안을 논의하거나, 실제 서비스에 유입되는 자동화 트래픽 현황을 점검할 수 있습니다.
지금 필요한 지원을 선택해 주세요.
and more...
의견을 남겨주세요