디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

[보안] 사이버위협 10가지 대응 방안

리뷰타임스갤로그로 이동합니다. 2024.05.09 10:01:14
조회 2046 추천 0 댓글 0
[리뷰타임스=김우선 기자] 위협헌팅 보안기업 '씨큐비스타'(대표 전덕조) '사이버 위협헌팅 가이드'란 주제로 보안보고서 '씨큐리포트'를 발표, 기존 보안이 놓치고 있는 20%의 위협을 해결하기 위한 위협헌팅 기술의 필요성과 핵심 보안요소를 공개했다.

 


씨큐비스타는 네트워크에 잠재돼 있는 침해활동 징후까지 모두 헌팅할 수 있는 능동적인 '위협헌팅 솔루션'을 통해 보다 촘촘한 위협 가시성을 확보하는 것이 중요하다고 강조했다.


 

글로벌 보안기업 IBM에 따르면, 자동화된 보안시스템으로는 약 80%의 위협을 처리할 수 있지만, 상위 1·2급 보안관제센터(SOC) 분석가들 조차 정교한 20%의 위협 및 공격행위에 대해서는 처리하지 못한 것으로 나타났다. 자동화된 보안수단이 보안의 '구멍'으로 지적받는 것도 이런 이유 때문이다.


 

20%의 위협은 중대한 피해를 초래할 수 있는 고도화된 위협요소일 가능성이 크고, 네트워크에 침입해 무려 300일간이나 잠복하며 치명적인 피해를 일으킬 수 있어, 숨어있는 위협을 능동적으로 찾아 제거하는 '위협헌팅 솔루션'이 필수적이다.


 

최근 사이버 공격량이 늘어나고, 단 몇 분 만에 인프라에 침투하는 등 공격속도도 빨라지고 있다. 침입자를 찾는데만 몇 주~몇 달이 소요되는 전통적인 보안방식에만 의존할게 아니라, 강력한 위협헌팅 플랫폼을 병용해 대응 능력을 향상시키는게 중요하다.


 

씨큐비스타는 해커의 88%가 시스템에 침입해 12시간 이내에 사이버 보안망을 통과할 수 있고, 그 중 81%가 가치 있는 데이터를 수집하기까지 추가로 12시간 밖에 걸리지 않는다면서, 효과적인 위협헌팅을 위해서는 공격자의 마인드셋을 갖고 내부 네트워크를 바라봐야 한다고 설명했다.


 


사이버 위협 헌팅 가이드


 

효과적인 10가지 위협헌팅 방안


씨큐비스타는 20%의 위협으로부터 공격을 탐지 및 예방할 수 있는 10가지 위협헌팅 방안을 다음과 같이 밝혔다.


1. 비정상적인 아웃바운드 네트워크 트래픽 확인 : 네트워크를 통해 외부로 나가는 트래픽이 평소와 다르게 증가했거나, 의심스러운 목적지로 향하는 것을 의미한다. 이는 데이터 유출이나 명령 및 제어(C2) 서버와의 통신을 나타낼 수 있다.


 

2. 권한이 있는 사용자 계정 활동의 이상 징후 : 관리자 계정과 같은 권한이 높은 계정에서 예상치 못한 활동이 감지되면 내부 위협이나 계정 탈취를 의심해볼 수 있다.


 

3. 지리적 불규칙성 : 사용자의 로그인 시도가 평소와 다른 지리적 위치에서 발생하면, 계정이 해킹당했을 가능성이 있다.


 

4. 로그인 이상 및 실패 : 반복적인 로그인 실패나 이상한 시간대에 발생하는 로그인 시도는 무차별 대입 공격(brute-force attack)이나 계정 탈취 시도를 나타낼 수 있다.


 

5. 데이터베이스 읽기 볼륨의 급증 : 데이터베이스에 대한 읽기 요청이 갑자기 많아지면, 데이터 유출 시도나 데이터베이스 스캐닝 공격을 의심해볼 수 있다.


 

6. HTML 응답의 크기 변화 : 웹 페이지의 HTML 응답 크기가 평소와 다르게 변한다면, 웹 페이지가 변조됐거나 악성 코드가 삽입됐을 수 있다.


 

7. 동일한 파일에 대한 요청량의 증가 : 특정 파일에 대한 요청이 갑자기 많아지면, 이는 파일이 악성 코드로 사용되고 있거나, 분산 서비스 거부(DDoS) 공격의 일부일 수 있다.


 

8. 포트-애플리케이션 트래픽이 일치하지 않을 경우 : 특정 포트를 통해 예상치 못한 애플리케이션 트래픽이 감지되면, 이는 서비스가 변조되었거나 악성 트래픽이 포트를 통해 전송되고 있을 수 있다.


 

9. 의심스러운 레지스트리 또는 시스템 파일 변경 행위 : 중요한 시스템 파일이나 레지스트리 설정이 변경되면, 이는 악성 소프트웨어의 설치나 시스템 설정 변조를 나타낼 수 있다.


 

10. DNS 요청 이상 징후 : DNS 요청 패턴이 평소와 다르게 변하거나, 의심스러운 도메인으로의 요청이 증가하면, 이는 악성 도메인과의 통신이나 도메인 생성 알고리즘(DGA)을 사용하는 악성 코드를 의심해볼 수 있다.


 

<ansonny@reviewtimes.co.kr>
<저작권자 ⓒ리뷰타임스, 무단전재 및 재배포 금지〉



review_times

추천 비추천

0

고정닉 0

0

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 힘들게 성공한 만큼 절대 논란 안 만들 것 같은 스타는? 운영자 24/06/10 - -
2229 [지역] 한국지방행정연구원 ‘지방소멸대응 지역경제활성화포럼’ 개최 리뷰타임스갤로그로 이동합니다. 15:39 2 0
2228 [여행] 제주 에코랜드, 금토일 야간개장 시작 리뷰타임스갤로그로 이동합니다. 14:49 9 0
2227 [전시] 속초의 오래된 조선소에서 미술작품 팝니다 리뷰타임스갤로그로 이동합니다. 13:40 10 0
2226 [웨딩] 2024 용산가족공원 그린웨딩...열세 쌍의 예비부부 추가 신청 [4] 리뷰타임스갤로그로 이동합니다. 10:52 1218 2
2225 [고궁 산책] 초여름에 만끽하는 궁궐 후원, 오는 25·28일 창덕궁에서 무료 참여 [2] 리뷰타임스갤로그로 이동합니다. 10:38 1125 1
2224 [숙박] 호텔 라마다 속초, 여름 성수기 예약 20% 할인 프로모션 리뷰타임스갤로그로 이동합니다. 09:09 24 0
2223 [식당 리뷰] 정원 맛집으로 체면치레한 고급 한정식 ‘목향’ [5] 리뷰타임스갤로그로 이동합니다. 07:57 1544 5
2222 [음악 리뷰] 혼자 있을 때 보세요, '견애차이' 이해리 리뷰타임스갤로그로 이동합니다. 07:47 24 0
2221 [식당 리뷰] 세상에 하나밖에 없는 자개 장롱 고깃집 ‘한옥그레이스’ [14] 리뷰타임스갤로그로 이동합니다. 06.09 6051 5
2220 [둘레길 리뷰] 더워지기 전에 걷자. 경기관광공사 추천 둘레길 코스 리뷰타임스갤로그로 이동합니다. 06.07 182 0
2219 [여행 리뷰] 동해 어디까지 가봤니?...올 여름은 낯선 듯 낯익은 '동해'로 [13] 리뷰타임스갤로그로 이동합니다. 06.07 10963 10
2218 [한강 리뷰] 리뷰타임스갤로그로 이동합니다. 06.07 166 0
2217 [여행 리뷰] 온가족의 수중 파라다이스, 아쿠아플래닛 여수 [2] 리뷰타임스갤로그로 이동합니다. 06.07 6258 1
2216 [AI] 딥엘, 기업용 AI 번역 요금제 ‘딥엘 포 엔터프라이즈’ 내놔 리뷰타임스갤로그로 이동합니다. 06.07 1939 0
2215 [영화제 리뷰] 제21회 서울국제환경영화제 개막 이모저모 리뷰타임스갤로그로 이동합니다. 06.07 136 0
2214 [클래식 리뷰 ➉] 현충일에 필요한 애도의 연주, 쇼팽의 피아노 소나타 2번 3악장 리뷰타임스갤로그로 이동합니다. 06.06 184 0
2213 [여행] 경주로 여행 가자...경주 관광지 5곳 무료입장 이벤트 리뷰타임스갤로그로 이동합니다. 06.05 258 0
2212 [식음료] 오설록, 콜드브루 티 3종 출시 리뷰타임스갤로그로 이동합니다. 06.05 248 0
2211 [서울 리뷰] 6월 7일 금요일 밤에 어디 갈까... 공연도 보고 영화도 보며 여름 밤을 즐긴다 리뷰타임스갤로그로 이동합니다. 06.05 1718 0
2210 [AV] 하만 럭셔리 스토어 롯데백화점 잠실점 오픈 리뷰타임스갤로그로 이동합니다. 06.05 228 0
2209 [여행] 무더운 여름 시원한 골프 여행지로 일본 북해도 추천 리뷰타임스갤로그로 이동합니다. 06.05 201 0
2208 [환경] 밀알나눔재단 기빙플러스, 환경의날 맞아 친환경 나눔 캠페인 전개 리뷰타임스갤로그로 이동합니다. 06.05 183 0
2207 [항공] 카타르항공, 콩고 수도 킨샤샤 신규 취항 리뷰타임스갤로그로 이동합니다. 06.05 183 0
2206 [음식 리뷰] 70년 역사 소갈비 고깃집의 ‘대구 없는 대구탕’ 리뷰타임스갤로그로 이동합니다. 06.05 186 0
2205 [영상 리뷰] 가성비 갑 혼밥 혼술에 혼쭐난 일등 식당 리뷰타임스갤로그로 이동합니다. 06.05 184 0
2204 [둘레길 리뷰] 골라 걷는 재미가 있는 곳 - 과천 서울대공원 둘레길 리뷰타임스갤로그로 이동합니다. 06.05 170 0
2203 [트렌드 리뷰] MZ세대 사로잡는 여름 굿즈 마케팅 열풍 [9] 리뷰타임스갤로그로 이동합니다. 06.04 6119 1
2202 [생활 안전] 해외직구 안전성 검사 어린이용 제품서 주방‧식품 용기까지 확대 [26] 리뷰타임스갤로그로 이동합니다. 06.04 5915 6
2201 [여행 리뷰] 포르투갈 제2 도시 포르투의 핫 레스토랑 2선 리뷰타임스갤로그로 이동합니다. 06.04 1814 0
2200 [크리에이터] 일주일 제주호캉스 기회...제주신화월드, '신화로운 여행생활' 창작자 모집 리뷰타임스갤로그로 이동합니다. 06.04 191 0
2199 [리서치] 새로운 가족상 및 슬림 다이닝 발견 리뷰타임스갤로그로 이동합니다. 06.04 173 0
2198 [도서] ‘민주인권그림책’ 시리즈 발간 리뷰타임스갤로그로 이동합니다. 06.04 168 0
2197 [음식 리뷰] 여수의 진미 통장어탕을 맛보지 않고서는 여수를 논하지 말라 리뷰타임스갤로그로 이동합니다. 06.04 178 0
2196 [산행 리뷰] 북한산 탐방지원센터에서 송추까지...북한산 둘레길 11~13코스 리뷰타임스갤로그로 이동합니다. 06.04 1870 3
2195 [트레킹 리뷰] 우리나라에서 제일 높은 코스 해발 1,300m 하늘숲길 걷기축제 후기 [1] 리뷰타임스갤로그로 이동합니다. 06.03 5750 6
2194 [행사] 7월 일본서 ‘2024년 일본 사케 페어’ 개최 리뷰타임스갤로그로 이동합니다. 06.03 189 0
2193 [식품] 쯔양·햄지도 반한 ‘차오차이’ 화제 [1] 리뷰타임스갤로그로 이동합니다. 06.03 450 0
2192 [직업 캠프] 서울시 ‘40대 직업 캠프’, 지속 가능한 미래 유망직종 진입 돕는다 [1] 리뷰타임스갤로그로 이동합니다. 06.03 326 0
2191 [영화제] '2024 춘천영화제' 트레일러 공개… 4일 예매 스타트 리뷰타임스갤로그로 이동합니다. 06.03 156 0
2190 [무용] ‘제10회 국제 불교무용대전’ 개최 리뷰타임스갤로그로 이동합니다. 06.03 151 0
2189 [식품] 캔 속에 삼겹살?…도드람, 캔 삼겹살 ‘캔돈’ 선보여 [37] 리뷰타임스갤로그로 이동합니다. 06.03 3722 6
2188 [음료] 이디야커피 생과일 음료 3종, 출시 8일만에 20만 잔 팔려 리뷰타임스갤로그로 이동합니다. 06.03 174 0
2187 [항공] 에어라인 레이팅스 선정 2024 올해의 항공사 1위에 ‘카타르항공’ 리뷰타임스갤로그로 이동합니다. 06.03 1732 1
2186 [제품 리뷰] "미니PC 사용해 보니 데스크톱 살 필요 없네요" [3] 리뷰타임스갤로그로 이동합니다. 06.03 360 0
2185 [식당리뷰] 예약해야 먹을 수 있는 빵, 츄이구이브레드 [5] 리뷰타임스갤로그로 이동합니다. 06.03 2165 0
2184 [영상 리뷰]유튜브 구독 취소 3가지 설정 방법(2024년 기준) 리뷰타임스갤로그로 이동합니다. 06.03 165 0
2183 [캠페인] 스웨덴처럼 금연하기 리뷰타임스갤로그로 이동합니다. 05.31 316 0
2182 [나들이 리뷰] 서울근교 나들이 추천 코스, 들꽃으로 즐거운 당남리섬과 이포보 [7] 리뷰타임스갤로그로 이동합니다. 05.31 6584 1
2181 [콘서트] 청년통장 참여자 200명 대상 토크콘서트...6월 1일, '적정한 삶' 주제로 청년과 소통 리뷰타임스갤로그로 이동합니다. 05.31 282 0
2180 [국가 유산] 고종과 순종의 능 ‘홍유릉’ 해설 들으며 동서양 악기 연주 감상한다 리뷰타임스갤로그로 이동합니다. 05.31 262 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2