측면 운동

2020년 11월 17일 | 사이버

측면 이동(Lateral Movement) 은 해커가 시스템이나 네트워크에 처음 접근한 후 사용하는 기술입니다. 해커는 이 전략을 통해 민감한 데이터나 기타 고가치 자산을 찾아 네트워크 깊숙이 침투합니다. 네트워크 침투 후 공격자는 다양한 도구를 사용하여 권한을 획득하며 손상된 환경을 측면으로 이동함으로써 지속적인 접근 권한을 유지합니다. 여기서 권한이란 IT 부서 책임자, 개발자, 임원 등에게 부여되는 관리자 계정 권한을 의미합니다.

해커들은 탐지를 피하고 네트워크에 계속 연결하기 위해 시스템 내에서 횡적으로 이동합니다. 해커들은 데이터 유출이 처음 감지되기 전까지 몇 주 또는 몇 달 동안 시스템이나 네트워크를 공격하는 경우가 많습니다. 해커들은 피싱 , 소셜 엔지니어링 , 바이러스 또는 기타 악성코드 와 같은 일반적인 사이버 공격을 통해 시스템에 처음 접근할 수 있습니다 . 해커들은 권한 있는 사용자를 가장하여 네트워크 내 여러 시스템을 이동하며 목표를 달성합니다. 목표 달성에는 네트워크, 시스템 및 계정에 대한 정보를 수집하고, 자격 증명을 획득하고, 권한을 상승시키고, 향후 접근을 위한 백도어를 설치하고, 최종적으로 목표 데이터에 접근하는 과정이 포함됩니다.

출처: CrowdStrike, ExaBeam

추가 자료: 인간 방화벽 구축하기

관련 용어: 정찰, 피싱 , 랜섬웨어

이는 중소기업에게 무엇을 의미할까요?

데이터 침해 발생 시 측면 이동은 복구를 훨씬 더 어렵게 만듭니다. 일반적으로 처음 침해된 원래 시스템을 찾는 것은 어렵습니다. 이를 제거하고 복구하는 것이 일반적인 조치이지만, 측면 이동을 통해 해커는 이미 네트워크의 다른 호스트를 침해하고 원래 침해된 시스템을 그대로 둔 상태입니다. 이는 침해를 억제하려는 시도가 심각하게 방해받을 수 있음을 의미합니다. 네트워크 측면 침해를 모니터링하는 것은 대부분의 소규모 네트워크의 약점이며, 탐지 및 예방은 엔드포인트 보안 시스템에 맡겨집니다. 중요한 점은 사이버 보안 프로그램을 개선하고 이러한 공격의 성공을 방지하기 위해 귀하 또는 귀하의 기업이 할 수 있는 일이 항상 있다는 것입니다. CyberHoot은 귀하 또는 귀하의 기업이 측면 이동을 통한 공격의 희생자가 되는 것을 방지하기 위해 다음 조치를 권장합니다.

두 요소 인증

세 가지 인증 요소(본인 확인, 소유, 또는 알고 있는 정보) 중 두 가지를 사용하는 것이 중요 계정을 보호하는 가장 좋은 방법입니다. 해커들은 직원들이 비밀번호를 재사용하는 것을 노립니다. 2단계 인증으로 보호되는 온라인 서비스를 발견하는 순간, 그들은 (대부분의 경우) 더 쉬운 목표물로 옮겨갑니다. 그러한 보호 장치를 쉽게 뚫을 수 없다는 것을 알기 때문입니다. 최근 발생한 메리어트 호텔 체인의 대규모 해킹 사건 역시 부실한 2단계 인증 때문인 것으로 밝혀졌습니다.

암호 관리자

비밀번호 관리자는 스마트폰, 노트북, 태블릿 등 모든 기기 간에 계정 데이터를 자동으로 동기화합니다. 웹 브라우저 플러그인은 사용자의 활동을 모니터링하고 새로운 웹사이트에 로그인할 때마다 자격 증명을 저장하도록 안내합니다. 도메인(예: gmail.com과 같은 URL)에 대한 사용자 이름과 비밀번호는 암호화된 비밀번호 저장소에 저장됩니다. 비밀번호 관리 및 요구 사항은 기업에서 설정한 거버넌스 정책을 통해 의무화되어야 합니다.

최소 권한

사용자는 정확하게 분류되어야 하며, 업무상 필요한 시스템, 애플리케이션 또는 네트워크에만 접근할 수 있어야 합니다. 예를 들어, 기업 네트워크에서는 IT 직원만 데스크톱이나 노트북과 같은 기기를 관리해야 합니다. IT 직원은 일반 사용자에게 관리자 권한을 부여해서는 안 됩니다.

엔드 포인트 보안

엔드포인트 보안 도구를 사용하면 IT 담당자가 모든 온라인 및 오프라인 엔드포인트를 모니터링할 수 있습니다. 이러한 도구는 주요 엔드포인트 이벤트에 대한 데이터를 수집 및 저장 하고, 해당 데이터를 실행 가능한 보안 인텔리전스 피드 및 알려진 전술, 기법, 절차(TTP)와 연관시켜 분석합니다. 즉, 이 솔루션을 통해 IT 전문가는 공격 동향과 행태를 모니터링하여 리소스를 어디에 집중해야 할지 결정할 수 있습니다.