혼합 위협

2020년 8월 6일 | 사이버

혼합형 위협은 다양한 공격 방식을 결합하여 피해 규모와 확산 속도를 극대화하는 컴퓨터 네트워크 공격입니다. 예를 들어, 바이러스 와 웜 의 특징을 모두 이용하는 방식입니다. 혼합형 위협은 대개 사용자가 웹사이트를 방문한 후 악성 URL로 연결되는 감염 과정을 거칩니다. 이후 소셜 엔지니어링 기법을 통해 악성 파일을 다운로드하게 되고, 이 파일이 추가적인 악성 파일을 계속해서 다운로드하도록 유도합니다. 사이버 범죄자들은 여러 가지 방법과 기술을 사용하여 신속하고 은밀하게 네트워크를 여러 번 침입하고, 랜섬웨어 공격이나 금전적 갈취를 자행합니다.

출처: 트렌드마이크로

추가 정보: 비밀경찰국, 사이버 사기 전담반 창설

관련 용어: 트로이 목마 , 바이러스 , 웜

이는 중소기업에게 무엇을 의미할까요?

이러한 공격은 예방할 수 있습니다. 가장 좋은 방법은 직원 교육을 통해 예방할 수 있습니다. MSP라면 고객 교육을 통해 중요한 지원 이벤트 발생률을 낮추는 것이 좋습니다. 많은 경우 사업주들은 위협이 사무실에만 국한되지 않는다는 사실을 인지하지 못합니다. 직원들은 재택근무를 하면서 사이버 위협에 대비한 보안 조치가 부족할 수 있습니다. 이로 인해 재택근무를 통해 기업 네트워크와 서비스에 감염될 수 있습니다. 보안에 대한 인식과 지식을 바탕으로 직원과 기업을 보호하십시오.

귀하의 사업체가 피해를 입을 가능성을 줄이려면 CyberHoot의 모범 사례를 따르세요.

직원들에게 사이버 보안 기본 사항을 교육하여 온라인 상호작용 시 직면하는 위협(피싱, 소셜 엔지니어링 공격)을 더욱 잘 인식하도록 돕습니다.
주기적으로 직원 피싱 테스트(최소 연 1회, 가급적 분기별 또는 월별)
보안되지 않은 공공 WiFi에 주의하세요(사용하세요 VPN (민감한 정보를 다루는 경우)
NIST 지침(WISP, 허용 가능한 사용, 암호 정책 등)에 따라 적절한 정책으로 직원을 관리합니다.
비밀번호 관리자를 고용하고 비밀번호 정책에 이를 요구하며 직원과 기업에서 강력한 비밀번호 위생을 요구하십시오.
가능하면 모든 인터넷 서비스(O365, Salesforce, Finance 앱 등)에서 특히 2단계 인증을 활성화하세요.
IT 직원이나 타사 공급업체와 협력하여 중요한 데이터가 저장 중 및 전송 중에 암호화되도록 하세요(키가 강력하고 암호가 길어야 함)
정기적으로 중요한 데이터를 백업하세요. 3-2-1 방법론
의 원리를 사용하세요 최소 특권
위협 수준에 따라 설정된 타임라인을 사용하여 반복 가능한 프로세스를 사용하여 시스템에 정기적으로 패치를 적용하고 중요한 취약점을 분류합니다.
끊임없이 변화하는 사이버 위협에 대처하세요.

사업장에 이러한 조치를 도입하면 보안에 대한 인식이 높아지고 보안도 강화될 것입니다. 완벽한 보안은 아니더라도, 직면한 위험을 줄이기 위해 최선을 다할 수 있을 것입니다.

혼합 위협에 대한 설명:

CyberHoot은 2009년에 제작된 이 혼합 위협 설명 영상을 매우 좋아합니다 . 내용이 철저하고 이해하기 쉬우며 구성도 훌륭합니다. 영상에서 다룬 모든 기술, 즉 안티바이러스와 행동 기반 분석은 11년 전과 마찬가지로 오늘날에도 여전히 유효합니다. 이 기술 공급업체의 행동 기반 위협 차단 접근 방식은 타당하며 사이버 보안 도구에 반드시 포함시켜야 할 요소입니다.

이 영상에서 빠진 유일한 기술 권장 사항은 도메인 이름 서비스(DNS) 보호의 도입입니다. Cisco Umbrella, WebRoot DNS 보호 또는 이와 유사한 솔루션 구축을 고려해 보세요.