'측면 이동'
측면 이동 정의
사이버 보안의 맥락에서 측면 이동은 사이버 공격자가 네트워크 내에서 하나의 손상된 시스템에서 다른 시스템으로 이동하는 기술을 말하며, 이를 통해 민감한 데이터, 시스템 또는 리소스에 대한 접근을 탐색하고 획득할 수 있습니다. 초기 네트워크 접근 권한을 획득한 후 공격자가 목표를 달성하기 위해 필수적인 단계입니다.
측면 이동 작동 방식
공격자는 다양한 방법과 전략을 사용하여 네트워크 내에서 측면으로 이동하며, 아래는 일반적인 기술들입니다:
패치되지 않은 취약점 악용: 공격자는 최신 패치로 업데이트되지 않은 소프트웨어나 운영 체제의 보안 취약점을 악용합니다. 이러한 약점을 이용하여 네트워크 내의 추가 시스템에 접근합니다.
도난된 자격 증명: 공격자는 도난당한 자격 증명, 예를 들어 사용자 이름과 비밀번호를 사용하여 시스템 간 이동할 수 있습니다. 이는 개인이 서로 다른 계정에 동일한 비밀번호를 재사용하거나 피싱 공격의 희생자가 될 때 발생할 수 있습니다.
신뢰할 수 있는 도구와 애플리케이션: 공격자는 이미 손상된 네트워크에 존재하는 합법적인 도구와 애플리케이션을 활용하여 측면 이동을 수행할 수 있습니다. 이러한 신뢰할 수 있는 도구를 악용하여 탐지되지 않고 합법적인 네트워크 트래픽에 혼합될 수 있습니다.
측면 이동의 목표는 네트워크 내 여러 시스템을 제어하는 것입니다. 추가 시스템을 손상시킴으로써 공격자는 중요한 자산을 찾거나 초기 진입점이 발견되고 해결되더라도 제어를 유지할 가능성을 높입니다.
예방 조치
측면 이동을 방어하고 잠재적 사이버 공격의 영향을 최소화하기 위해 다음과 같은 예방 조치가 구현되어야 합니다:
네트워크 분할: 네트워크 분할은 네트워크를 세그먼트라고 불리는 더 작은 하위 네트워크로 나누는 것을 포함합니다. 각 세그먼트는 자체 보안 제어 및 제한된 접근 권한을 가지며, 공격자가 네트워크 내에서 자유롭게 이동하기 더 어렵게 만듭니다. 강력한 네트워크 분할 전략을 구현함으로써 조직은 측면 이동으로 인한 잠재적 피해를 제한할 수 있습니다.
네트워크 트래픽 모니터링: 정기적으로 네트워크 트래픽을 모니터링하고 감사하는 것은 비정상적이거나 무단 측면 이동을 식별하기 위해 필수적입니다. 네트워크 로그를 분석하고 고급 탐지 기술을 사용함으로써 보안 팀은 잠재적 위협을 신속하게 탐지하고 대응할 수 있습니다.
사용자 활동 모니터링: 특히 특권 계정을 중심으로 사용자 활동을 모니터링하는 것은 측면 이동을 나타낼 수 있는 의심스러운 행동을 감지하는 데 중요합니다. 사용자 행동 분석 도구를 구현하고 기본 행동 패턴을 확립함으로써 보안 팀은 의심스러운 활동을 식별하고 대응할 수 있습니다.
최소 권한 원칙: 최소 권한 원칙을 시행하면 사용자와 시스템이 특정 기능을 수행하는 데 필요한 권한만 가지도록 보장합니다. 권한을 필요한 범위로 제한함으로써, 조직은 사용자나 시스템이 손상되었을 때 측면 이동의 잠재적 영향을 최소화할 수 있습니다.
실제 사례
측면 이동은 고급 지속 위협(APT) 그룹 및 다른 정교한 공격자들이 자주 사용하는 기술입니다. 아래는 사이버 공격에서 측면 이동의 두 가지 주목할 만한 실제 사례입니다:
타겟 데이터 유출 (2013): 역사상 가장 큰 데이터 유출 중 하나에서 공격자는 제3자 벤더를 통해 타겟의 네트워크에 접근했습니다. 네트워크에 침입한 후, 추가 시스템을 손상시킴으로써 측면으로 이동했습니다. 이 측면 이동을 통해 공격자는 타겟의 POS 시스템에 접근하여 수백만 고객의 신용 카드 정보를 훔쳤습니다.
NotPetya 랜섬웨어 공격 (2017): NotPetya 랜섬웨어 공격은 전 세계 특히 우크라이나에서 조직을 대상으로 했습니다. 초기 감염 후, 악성코드는 측면 이동 기술을 결합하여 네트워크를 통해 전파되었습니다. EternalBlue 악용 같은 취약점을 악용하고 도난된 자격 증명을 사용하여 시스템 간 이동했습니다. 공격은 여러 조직에 광범위한 혼란과 재정적 손실을 초래했습니다.
이러한 실제 사례들은 사이버 공격의 중요한 단계로서 측면 이동의 중요성과 강력한 예방 및 탐지 조치의 필요성을 강조합니다.
측면 이동은 사이버 공격자가 네트워크 내에서 이동하여 가치 있는 데이터, 시스템 및 리소스에 액세스하기 위해 사용하는 기술입니다. 측면 이동에 사용되는 방법을 이해하고 예방 조치를 구현함으로써 조직은 전체 보안 태세를 개선하고 무단 접근 및 데이터 유출의 위험을 최소화할 수 있습니다. 네트워크 분할, 네트워크 및 사용자 활동 모니터링, 최소 권한 원칙은 측면 이동에 대항하고 그 잠재적 영향을 줄이는 핵심 요소입니다.