권한 상승 공격

2022년 2월 10일 | 사이버

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

권한 상승 공격 공격자가 일반 권한이 없는 일반 사용자를 넘어 승격된 (관리자 권한) 또는 특권에 접근할 수 있는 경우를 말합니다. 권한 상승은 해커가 컴퓨터 시스템에 내재된 보안 취약점을 악용하여 점진적으로 접근 권한을 증가시키는 공격입니다. 이러한 공격은 공격 전략과 목표에 따라 수평적 권한 상승 공격과 수직적 권한 상승 공격으로 분류됩니다. 권한 상승 공격은 전체 시스템이나 네트워크와 같은 일반적인 대상을 공격 대상으로 삼을 수도 있지만, 특정 사용자나 특정 애플리케이션과 같이 공격이 더욱 집중될 수도 있습니다.

수평적 권한 확대 공격

수평적 권한 상승은 공격자가 사용자 계정에 접근하여 해당 계정의 권한을 증가시키는 것을 포함합니다. 이러한 유형의 권한 상승은 일반적으로 시스템 취약점에 대한 심도 있는 이해와 더 많은 해킹 도구 사용이 필요하기 때문에 더욱 어렵습니다. 공격자는 계정 접근 권한을 얻기 위한 첫 번째 단계로 피싱 캠페인을 사용하는 경우가 많습니다.

수평적 권한 상승에서 권한을 상승시키는 데에는 여러 가지 옵션이 있습니다. 운영 체제(OS) 취약점을 악용하는 것은 일반 권한이 없는 사용자 계정을 사용하여 루트 수준 접근 권한을 획득하고 이러한 유형의 수평적 권한 상승 공격에 대한 익스플로잇을 실행하기 위해 가장 널리 사용되는 수법 중 하나입니다.

수직 권한 확대 공격

수직적 권한 상승은 공격자가 목표 달성에 필요한 권한을 이미 보유한 계정에 직접 접근할 때 발생합니다. 이러한 유형의 권한 상승은 추가적인 단계가 필요하지 않으므로 수행하기가 더 쉽습니다. 이 경우, 공격은 필요한 권한을 가진 계정을 식별하고 해당 계정에 대한 접근 권한을 획득하는 데 중점을 둡니다. 다중 요소 인증 계정 또는 자격 증명 도난 및 남용을 기반으로 하는 수직적 권한 상승 공격에 대한 핵심 방어 수단이 될 수 있습니다.

이는 중소기업에게 무엇을 의미할까요?

중소기업은 해커로부터 보호하기 위해 사전 예방 조치를 취해야 합니다. 우연한 or 악의적인 내부자 위협 귀하의 회사에서.

최소 권한 따르기(사용자 관리자 권한 삭제)

구현 최소 권한의 원칙 제거하여 관리자 권한 각 직원의 피드백은 매우 중요한 단계입니다. 이는 주요 성과의 차이를 의미할 수 있습니다. 랜섬 침해 사고가 발생했지만 전혀 사고가 발생하지 않았습니다.

직원이 해커에게 속아 컴퓨터에 맬웨어를 다운로드하고 실행하게 되는 경우, 관리자 권한이 없으면 맬웨어가 설치되지 않습니다. 로컬 컴퓨터 시스템 권한이 없으면 맬웨어가 해당 사용자의 파일뿐만 아니라 네트워크 파일 서버에서 액세스할 수 있는 파일도 암호화하지 못할 수 있습니다.

강력한 패치 및 취약점 관리 프로세스 구축

또 다른 중요한 보호 조치는 강력한 패치 및 취약점 관리 프로세스를 구축하는 것입니다. 패치되지 않은 시스템과 애플리케이션을 정기적으로(최소 한 달 이상) 자동 업데이트하십시오. 클라우드 기반 패치 관리 솔루션을 구축하여 필요할 때마다 언제 어디서나 소프트웨어를 자동으로 업데이트할 수 있습니다. 대부분의 관리형 서비스 제공업체(MSP)는 3대 기업 중 하나를 활용합니다. 원격 모니터링 및 관리 (RMM) 솔루션 (커넥트와이즈, Datto예산 및 카세 야) 관리형 시스템에 패치를 적용합니다. 이러한 RMM 솔루션은 고객에게 테스트 및 검증된 패치 서비스 외에도 모니터링 및 원격 액세스를 제공합니다.

위에 언급된 RMM 솔루션을 사용하지 않는 회사를 위한 독립형 패치 관리 솔루션에는 다음이 포함됩니다. ManageEngine의, 오토 목스예산 및 모사일.

추가 사이버 보안 권장 사항

또한, 아래의 권장 사항은 귀하와 귀하의 회사가 일상적으로 직면할 수 있는 다양한 위협으로부터 안전을 유지하는 데 도움이 될 것입니다. 아래에 나열된 모든 제안은 CyberHoot의 vCISO 서비스를 고용하면 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호 등)하거나 해당 기기의 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

이러한 모든 권장 사항은 CyberHoot 제품 또는 CyberHoot의 vCISO 서비스에 내장되어 있습니다. CyberHoot을 사용하면 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 여기를 방문하세요. 사이버후트닷컴 오늘 저희 서비스에 가입하세요. 최소한 월간 등록을 통해 계속해서 학습하세요. 사이버보안 뉴스레터 최신 사이버보안 업데이트를 최신 상태로 유지하세요.