웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 우리가 사용하는 소프트웨어와 오픈소스의 구성 요소를 정확히 파악하고 있으며, 잠재적인 취약점을 어떻게 관리하고 있나요?
소프트웨어 공급망 보안 강화를 위해 일반적으로 CI/CD파이프라인관점에서 SBOM및 VEX기능을 적극 활용하고 있습니다. 이를 통해 우리가 사용하는 상용 소프트웨어와 오픈소스의 모든 구성 요소를 정확히 파악하는 것이 필요합니다. 구체적으로, SBOM을 생성하고 분석하여 각 구성 요소의 의존성 및 출처를 명확히 하고, 알려진 취약점(CVE) 정보를 식별하고 VEX를 결합하여 해당 취약점이 우리의 소프트웨어에 실제로 미치는 영향을 정량적으로 평가하고 불필요한 노이즈를 제거하도록 합니다. 일반적으로 해당 기능을 제공하고 있는 CNAPP솔루션을 통해서 관리하는 것을 권고 드립니다.
Google Cloud
2025-06-25 14:45
Sbom 구성에 대한 표준이 있나요? 이에 대한 표준 없이는 특히 의존성의 추적이 무척 어려울 것 같은데요
이형준
2025-06-25 14:49
[질문] 최근 SKT보안사고가 APT공격이라고 하던데 침투방식에 대해 좀 더 자세한 내용을 알수 있는지요?
아직 답변이 없습니다
[질문] 클라우드 침해 조사 시 반복적으로 확인되는 설정 오류 중, 특히 공격자가 내부 이동(Lateral Movement)**에 악용한 IAM 구성 실수나 비인가 공개된 데이터 저장소에 대한 구체적인 사례가 있을까요? 그리고 이를 사전에 방지하기 위해 실질적으로 적용할 수 있는 구체적인 CSPM 정책 예시나 클라우드 네이티브 툴 권고가 궁금합니다
아직 답변이 없습니다
[질문]현재 업계 동향과 앞으로의 발전 방향에 대해서 문의드립니다
아직 답변이 없습니다
[질문] 사고 대응 지표(IDM) 분석에서 최근 Mandiant가 가장 빈번하게 식별한 lateral movement(횡적 이동) 기술은 무엇이며, 이러한 기술을 방지하거나 탐지하기 위한 네트워크 또는 엔드포인트 보안 체계 설계에 필요한 주요 포인트는 무엇인가요?
Mandiant의 사고 대응 지표(IDM) 분석에서 가장 빈번하게 식별된 횡적 이동 기술은 원격 서비스(T1021)였으며, 특히 SMB/Windows 관리 공유(23.3%)와 원격 데스크톱 프로토콜(RDP, 22.6%) 악용이 두드러졌습니다. 네트워크 또는 엔드포인트 보안 체계 설계의 주요 포인트는 신원 및 접근 관리(IAM) 강화, 하이브리드 환경 통합 지점 보안, 포괄적인 로깅 및 가시성 확보, 엔드포인트 보안 및 정책 준수 그리고 최소권한 원칙을 적용하고 지속적으로 관리하고 모니터링 하는 것이 필요합니다.
Google Cloud
2025-06-25 14:40
[질문] 최근 위협 탐지 속도 단축 추세에 비춰볼 때 조직의 대응 시간은 적정한 수준인가요?
골든 타임" 이라고 얘기하는 위협 탐지 시간이 줄어들수록 공격자가 시스템 내에서 활동할 수 있는 '드웰 타임(Dwell Time)'이 짧아지므로, 조직의 대응 시간 또한 이에 맞춰 극적으로 단축되어야 합니다. 최근 공격자들이 AI이용한 공격들이 관찰되고 있기 때문에 그에 맞게 기업보안에 AI를 이용한 보안 강화가 필요하지 않을까 싶습니다.
Google Cloud
2025-06-25 14:31
[질문] 블록체인 기반 환경에서 발생하는 공격 유형을 파악하고, 특히 스마트 컨트랙트의 코드 기반 취약점에 대한 대응 전략 확보차원으로 웹3 및 암호화폐 생태계를 대상으로 한 최근 사이버 공격에서 Mandiant가 식별한 주요 공격 벡터는 무엇이며, 스마트 컨트랙트 수준에서 보안 취약점을 악용한 사례가 있다면 어떤 대응 방안을 권고하시나요?
아직 답변이 없습니다
[질문]1.Mandiant는 2024년 처음으로 탈취된 자격 증명(stolen credentials)이 초기 공격 벡터 중 2위(16%)를 차지했다고 지적했습니다 그렇다면 기업에서 정보 탈취(malicious infostealer) 기반 계정 탈취 방지를 위해 어떤 대응 전략을 갖추어야 하는지요? 2.거의 모든 M-Trends 2025의 사고 사례에서 클라우드 또는 SaaS 환경이 침해 루트로 확인됐으며, 특히 SSO-자격증명 탈취가 빈번했습니다 . 다양한 클라우드 환경에서 최적화된 보안 모니터링 체계를 구성할 수 있는 방법과 클라우드 기반 데이터 손상 또는 유출 방지를 위한 보안 전략은 무엇인지요? 3.보고서는 북한 IT 근로자 등 원격 인력을 통한 내부자 위협 가능성을 강조하며, 이들이 피해 사례에 연루됐다고 분석합니다 . 원격 근무자나 외주 인력 및 파트너에 대한 인증·접근제어·감사 시스템을 어떻게 운영해야 효율적인지요? 4.M-Trends 2025에 따르면, 공격자 침입 후 탐지까지 글로벌 평균 11일, 내부 탐지는 약 10일, 외부 알림은 26일 소요됩니다 . 국내 기업의 위협 탐지 역량과 대응 속도는 어느정도 수준이고, 이를 단축하기 위한 Threat Hunting 또는 보안 관제 체계를 어떻게 강화해야 하는지요?
많은 질문들을 주셔서 먼저 감사드립니다. 다른 분들도 답변을 드려야하기 때문에 대표적으로 세번째 질문에 먼저 답변 드리겠습니다. 원격 근무자, 외주 인력 및 파트너에 대한 효율적인 인증, 접근 제어, 감사 시스템 운영을 위한 우선 4가지 정도를 특히 고려하셔야 합니다. 1) 강력한 다단계 인증(MFA) 의무화, 2) 제로 트러스트 기반의 최소 권한 접근 제어, 3) 세분화된 역할 기반 접근 제어(RBAC), 4) 활동 모니터링 및 감사 강화를 통해서 위협에 대한 가시화를 확보하는 것이 중요합니다.
Google Cloud
2025-06-25 14:27
[질문] 클라우드 침해 사고에서 반복되는 구성 오류나 정책 미비 사례를 선제적으로 점검하는 체크리스트 기반 확보차원에서 Mandiant가 분석한 최근 클라우드 침해 조사에서 발견된 '공통적인 특징'이란 어떤 것들이 있으며, 이러한 공통점들을 기반으로 조직 내부 클라우드 보안 감사 및 취약점 진단에서 어떤 항목을 우선적으로 점검해야 할까요?
맨디언트가 분석한 클라우드 침해 사고의 공통 특징은 잘못된 구성(Misconfiguration), 취약한 ID/접근 관리(IAM) 및 서비스 계정 키 관리 미흡, 그리고 불충분한 로깅/모니터링입니다. 이를 기반으로 조직은 IAM 권한의 최소화 및 정기 감사, 서비스 계정 키의 안전한 관리, 그리고 통합된 로깅 및 위협 탐지 시스템 구축을 최우선으로 점검해야 합니다. 특히, 클라우드 환경 내 잘못된 설정과 과도한 권한 부여를 식별하고 수정하는 것이 가장 중요합니다.
Google Cloud
2025-06-25 14:24
[질문] 인포스틸러는 보통 어떤 경유지를 통해 사용자 시스템에 진입하며, 이를 방지하기 위한 엔드포인트 정책의 핵심 구성 요소는 무엇인가요?
인포스틸러는 다양한 경로를 통해 사용자 시스템에 침투하며, 주로 사용자의 부주의나 시스템의 취약점을 악용합니다. 엔트포인트만 특정하여 얘기하기 보다는 여러 부분을 함께 보안 탐지 및 모니터링을 강화하는 것이 필요합니다. 피싱(Phishing) 이메일 및 스피어 피싱(Spear Phishing), 악성 웹사이트 및 드라이브-바이 다운로드, 크랙 소프트웨어, 불법 다운로드 및 토렌트 및 취약점 익스플로잇(Exploit) 또는 USB 드라이브 등 이동식 저장 매체가 대표적인 attack vector로 고려할 수 있겠습니다.
Google Cloud
2025-06-25 14:21
[질문] Mitre AT&T CK 만을 사용한 건 아니고, 사용된 많은 기술들 가운데 Mitre AT&T CK이 포함된 비율이 그렇다는 의미죠?
쉽게 이해하실 수 있게 Mitre ATT&CK에 등록된 TTPS(Tactics, Techniques, and Procedures)들이 얼마나 침해사고 현장에서 확인되었는지 확인된 부분입니다.
Google Cloud
2025-06-25 14:17
[질문] 구글에서 보안 관련 Appliance, Cloud Edge 등의 물리적 디바이스까지 확대될 가능성이 있는지 궁금합니다. SASE등을 보다보면 뭔가 클라우드만으로는 어렵다는 생각이 듭니다.
아직 답변이 없습니다
[질문] 구글 클라우드에서는 클라우드 환경에서 API 보호를 위해 어떤 접근 방식을 제공하며, API 보안 위협(API 취약점 공격, 데이터 탈취 등)에 대해 기업이 어떻게 대응할 수 있도록 지원하나요?
Google Cloud는 API 보호를 위해 강력한 ID/접근 제어, 다층 네트워크 보안(WAF, DDoS, 경계 통제), 데이터 암호화, 그리고 고급 모니터링 및 자동화된 위협 탐지 기능을 통합적으로 제공하고 있습니다. 이러한 기능들을 활용하여 API 취약점 공격, 데이터 탈취, 봇 공격 등 다양한 위협에 효과적으로 대응하고, 클라우드 환경에서 API의 안전을 확보할 수 있습니다.
Google Cloud
2025-06-25 14:12
[질문] 클라우드 침해 사고 조사 시 자주 발견되는 보안 구성상의 문제로 인해 공격자의 lateral movement를 허용하게 되는 대표적인 IAM 정책 설정상의 실수는 무엇인가요?
클라우드 침해 사고 조사 시 공격자의 Lateral Movement(측면 이동)를 허용하게 되는 가장 흔한 IAM(Identity and Access Management) 정책 설정 실수는 다음과 같습니다. 대표적으로 과도한 권한 부여, 와일드카드 권한 사용, 사용하지 않는 계정/권한 방치, 서비스 계정 키 관리 부실 등을 예로 들 수 있을것 같네요.
Google Cloud
2025-06-25 14:15
[질문] 웹3, 암호화폐 관련 위협에서 스마트 계약 취약성이나 디파이 플랫폼 대상 공격 관련 최신 동향은 어떤 것들이 있나요? 여기에 맨디언트가 추천하는 사전 대응 프레임워크가 있을까요?
암호화폐 시장의 성장과 함께 스마트 계약 및 디파이(DeFi) 플랫폼을 노린 공격은 점점 더 정교해지고 있습니다. 이러한 공격들은 막대한 자산 손실과 사용자 신뢰 하락으로 이어질 수 있어, 최신 동향을 파악하고 선제적으로 대응하는 것이 매우 중요합니다. 맨디언트의 경우는 이러한 새로운 환경에 대한 진단 및 제안을 위해서 컨설팅을 사전에 진행하고 그에 따른 최적의 대응 프레임워크를 제안 드리고 있습니다.
Google Cloud
2025-06-25 14:10
Google Cloud
2025-06-25 14:14
리포트 한글 번역본은 언제 배포되나요?
현재 번역 작업 중이고, 7월 중순 쯤 예상하고 있습니다.
Google Cloud
2025-06-25 14:06
<질문>클라우드 전환에 따라 기존 보안시스템과는 차별화된 보안전략이 필요하다고 생각합니다. 중소기업에 입장에선 디테일한 보안전략을 취하기가 많이 어려운데요. 최근 클라우드 보안사례와 이에 대처할 수 있는 방안에 대한 의견이 궁금합니다.
클라우드 환경에서의 보안은 기존 온프레미스와는 다른 접근 방식이 필요하지만, 중소기업도 충분히 효과적인 보안 전략을 수립하고 실행할 수 있습니다. 핵심은 클라우드 공유 책임 모델을 명확히 이해하고, CSP의 기본 보안 기능을 최대한 활용하며, 강력한 ID 및 접근 관리와 데이터 암호화를 기본으로 삼는 것입니다. 여기에 직원들의 보안 인식 교육과 필요 시 외부 전문가의 도움을 받는다면, 제한된 자원으로도 충분히 안전한 클라우드 환경을 구축하고 운영할 수 있지 않을까요? 구체적인 부분은 미팅을 통해서 추가적인 설명을 드릴 수 있도록 하겠습니다.
Google Cloud
2025-06-25 14:07
[질문] 온프라미스와 클라우드를 병행 사용 시 주의 사항이나 보안 측면에서 고려해야하는 사항이 있는지요? 사전 검토나 필요 사항이 있는지요?
온프레미스와 클라우드를 병행 사용하는 하이브리드 클라우드 환경에서는 편리함과 유연성이라는 장점만큼이나 복잡성과 보안 위험이 증가할 수 있습니다. 따라서 통합적인 관점에서 신중한 계획과 지속적인 관리가 필수적입니다. 고려할 사항들이 참 많은데 네트워크 및 연결성, 데이터 관리 및 보안, 신원 및 접근 관리, 가시성 및 모니터링 그리고 규제 준수 및 거버넌스 에 대한 부분을 전체적으로 검토하셔야 합니다.
Google Cloud
2025-06-25 14:03
질문) 사고 대응 지표 작성시 주요 기준은 어떻게 되나요?
사고 대응 지표를 작성할 때는 사고가 발생했을 때 얼마나 빠르고 효과적으로 대응하고 복구했는지를 측정하는 것이 중요합니다. 핵심 목표는 복구 시간을 단축하고, 비즈니스 연속성을 확보하며, 재발을 방지하는 것이 중요합니다. 그래서 침해사고에도 골든 타임을 중요하게 얘기합니다.
Google Cloud
2025-06-25 14:00
[질문] 가능할지는 잘 모르겠지만 비용이나 이런저런 이유로 API방식을 사용하지만 고객의 질문/결과 값이 학습으로 인입되지 않도록 휘발시키는 등의 하이브리드 방식은 불가한걸까요?
아직 답변이 없습니다