랜섬웨어 위협 지속 – 보안 기업들, 기업에 확장된 공격 표면 방어 촉구

보안은 결코 쉬워지지 않는 것 같습니다. 전문가들에 따르면 랜섬웨어는 소비자와 기업에 대한 위협으로서 줄어들 기미가 보이지 않습니다. 위협을 무력화할 수 없다면, 기업과 소비자는 어떻게 취약성을 줄일 수 있을까요? 보안 전문가들이 Jeremy Cowan에게 다음 조치를 조언합니다.

Forcepoint의 특별 조사 책임자인 Luke Somerville은 "랜섬웨어 공격을 막는 가장 효과적인 전략은 악의적 행위자가 결코 당신의 기기에 접근하지 못하게 하는 것입니다. 개인이 업무와 개인 생활 모두에 사용하는 애플리케이션과 서비스의 수가 계속 증가함에 따라 사이버 위협도 증가해 네트워크를 더 취약하게 만듭니다.

"위협 행위자가 더 숙련됨에 따라 조직이 위협 중심적이고 운영적인 보안 접근법을 취하는 것이 중요합니다. 이는 복잡성과 파편화를 줄이면서 전체 공격 연속체에 걸쳐 우수한 가시성, 지속적 제어, 고급 위협 보호를 제공합니다. 요컨대, 조직은 보안 플랫폼에 대해 전체적으로 생각하기 시작해야 합니다,"라고 Somerville은 말합니다.

"조직이 머리를 모래에 파묻는 것은 더 이상 선택지가 아닙니다."

그는 웹에 연결된 기기의 엄청난 양이 공격자가 사설 네트워크의 허술하게 방어된 진입점을 식별하고 악용하기 쉽게 만든다고 믿습니다. 따라서 조직이 머리를 모래에 파묻는 것은 더 이상 선택지가 아닙니다: 기기를 보호하고, 개인 데이터를 보호하며, 근본적으로 너무 늦기 전에 프라이버시를 보호하기 위한 조치를 마련해야 합니다.

(참조: NotPetya 랜섬웨어 자주 묻는 질문)

확대된 공격 표면

SecureAuth Corporation의 EMEA 수석 보안 아키텍트 James Romer에 따르면: "원격 근무와 BYOD(기기 가져오기) 증가로 직원 업무 방식의 지속적 변화는 조직이 보호하고 방어해야 할 공격 표면 영역을 크게 확대했습니다."

이것이 느슨한 정책과 결합되어 접근 권한과 민감 데이터의 신원 스프롤(identity sprawl)을 초래하며, 이는 공격자가 취약점을 악용해 네트워크에 발판을 마련하려 할 때 기업에 상당한 위험을 초래합니다.

Romer는 덧붙입니다: "조직은 올바른 사람만 접근하게 하면서도 마찰 없는 사용자 경험을 유지해야 합니다. 도난당하거나 침해된 자격증명의 접근을 차단하면 사용 중인 애플리케이션과 기기가 갑자기 무관해집니다. 적응형 인증 같은 현대적 신원 및 접근 관리 접근법이 이의 핵심 요소입니다. 사용자에게는 보이지 않게 작동하는 적응형 접근 제어 기술과 신원 기반 탐지를 사용해 도난 자격증명을 무력화하며 공격을 방지, 탐지, 복구합니다."

Webroot의 위협 연구 이사 David Kennerley도 공격 표면에 초점을 맞춥니다. "IoT(사물인터넷)가 많은 산업의 운영, 통신, 협업 방식을 변혁시켰습니다,"라고 그는 말합니다. "도입은 주로 향상된 네트워크 연결로 가능해졌습니다. 그러나 연결된 기기의 배열은 잠재적으로 큰 네트워크 공격 표면을 나타내며, 침해 시 공격자가 민감하고 고가치 데이터에 접근할 수 있게 합니다."

안전하게 설계되지 않은 기기

"PC, 노트북, 스마트폰에서 보안이 설계 단계부터 내재화되는 개념을 이제 이해하지만, 많은 IoT 기기는 보안을 염두에 두고 설계되지 않았습니다."

기업과 소비자 모두 자신의 기기가 이미 악용되는 취약점에 취약한지 모르는 경우가 많고, 인지하더라도 많은 IoT 기기는 업데이트와 보안 구성이 어렵습니다. Kennerley는 이러한 기기 침해가 추가 네트워크 공격, 데이터 및 통신 절도, 차기 명령을 기다리는 거대한 봇넷의 무기로 동원되는 결과로 이어질 수 있음을 지적합니다.

"기업은 네트워크에 더 많은 IoT 기기를 추가하는 위험과 침해 시 가능한 결과를 이해해야 합니다. 기기가 무엇을 수집, 저장, 통신하는지 이해하는 것이 민감 데이터 보호에 필수적입니다. 기기 최신 업데이트를 정기적으로 확인하고 주기적으로 펌웨어를 리셋하는 것도 나쁘지 않습니다. 궁극적으로 IoT 기기가 가능한 한 안전하게 구성되도록 하는 것이 필수적입니다—'설정하고 잊기' 정신과는 작별해야 합니다. 이 기기들과 네트워크 전체는 최신 위협 인텔리전스 솔루션을 활용해 지속적으로 모니터링되어야 합니다," Kennerley는 주장합니다. "정보에 입각한 전술적 접근을 통해 조직 전체 환경을 안전하게 유지하는 데 배당금을 지불할 것입니다."

데이터 위치 파악

Somerville은 덧붙입니다: "조직은 위협이 등장할 때 식별하고 완화하도록 설계된 최신 사이버보안 기술에 막대한 금액을 지출할 수 있지만, 데이터가 어디에 있는지, 누가 접근하는지, 행동 변화를 식별해 위험을 완화하는 방법을 찾지 못하면 항상 상당한 위험에 처해 있습니다."

인간 지점을 이해함으로써, 그는 사람들이 새로운 위협과 싸우기 위해 보안 태세를 조정하고 IoT 기기에 대한 신뢰가 내재화되도록 보안을 핵심에 둔 환경을 만들 수 있다고 믿습니다.

"네트워크를 흐르는 데이터의 가치를 이해함으로써 조직은 파편화된 시스템을 보호하고 위험이 네트워크 어디에 있든 식별하고 완화할 수 있습니다. 프로세스를 뒤집어 개별 공격의 세부사항이 아닌 공격과 관련된 행동 패턴에 초점을 맞춤으로써 변화하는 위협 환경에 적응하고 마지막 공격이 아닌 다음 공격을 대비할 수 있습니다," Somerville은 결론짓습니다.

저자는 Jeremy Cowan, IoT Now, IoT Global Network, VanillaPlus 편집 이사 겸 발행인입니다.