복잡하고 취약하며 구성이 부족함: 사이버 위협 2020

기술은 해마다 발전하고 복잡해지며, 그에 따라 공격 기술도 향상됩니다. 현대 현실에는 온라인 애플리케이션, 클라우드 서비스 및 가상화 플랫폼이 필요하므로 더 이상 기업 방화벽 뒤에 숨거나 "위험한 인터넷"에 접근할 수 없습니다. 이 모든 것은 IoT/IIoT의 확산, 핀테크의 발전, 원격 근무의 인기 증가와 함께 위협 환경을 인식할 수 없을 정도로 변화시켰습니다. 2020년에 발생할 사이버 공격에 대해 이야기해 보겠습니다.

0day 취약점 악용 속도가 패치 릴리스보다 빨라질 것입니다.

소프트웨어 시스템의 복잡성이 증가함에 따라 필연적으로 오류가 포함됩니다. 개발자는 수정 사항을 릴리스하지만 이를 위해서는 먼저 문제를 식별하고 테스트를 수행해야 하는 동일한 테스터인 관련 팀의 시간을 소비해야 합니다. 하지만 많은 팀이 시간이 너무 부족합니다. 그 결과는 용납할 수 없을 정도로 긴 패치 릴리스이거나 부분적으로만 작동하는 패치입니다.

2018년 출시 Microsoft Jet 엔진의 0day 취약점에 대한 패치가 불완전했습니다., 즉. 문제를 완전히 제거하지는 못했습니다.
2019년에 시스코가 발표한 오류를 수정하지 않은 라우터 펌웨어의 취약점 CVE-2019-1652 및 CVE-2019-1653에 대한 패치.
2019년 XNUMX월 연구진은 Windows용 Dropbox에서 0day 취약점을 발견하고 개발자에게 알렸습니다.그러나 그들은 90일 이내에 오류를 수정하지 않았습니다.

Blackhat 및 Whitehat 해커는 취약점을 찾는 데 중점을 두기 때문에 문제를 가장 먼저 발견할 가능성이 훨씬 더 높습니다. 그들 중 일부는 Bug Bounty 프로그램을 통해 보상을 받으려고 하는 반면, 다른 일부는 매우 구체적인 악의적인 목표를 추구합니다.

더 많은 딥페이크 공격

신경망과 인공지능이 발전하면서 사기에 대한 새로운 기회가 창출되고 있습니다. 유명 연예인이 출연한 가짜 음란물 동영상에 이어 심각한 물질적 피해를 주는 매우 구체적인 공격이 등장했습니다.

2019년 XNUMX월범죄자들은 ​​한 번의 전화 통화로 에너지 회사로부터 243달러를 훔쳤습니다.. '모회사 대표'는 지점장에게 헝가리에서 계약자에게 돈을 이체하라고 지시했다. CEO의 목소리는 인공지능을 이용해 위조됐다.

딥페이크 기술의 급속한 발전을 고려할 때, 사이버 악당은 사용자 신뢰를 높이기 위해 가짜 오디오 및 비디오 생성을 BEC 공격 및 기술 지원 사기에 통합할 것으로 예상할 수 있습니다.

딥페이크의 주요 대상은 최고 관리자들이 될 것입니다. 그들의 대화와 연설 녹음은 무료로 제공되기 때문입니다.

핀테크를 통한 은행 공격

유럽 ​​결제 서비스 지침 PSD2의 채택으로 은행과 고객에 대한 새로운 유형의 공격이 가능해졌습니다. 여기에는 핀테크 애플리케이션 사용자를 대상으로 한 피싱 캠페인, 핀테크 스타트업에 대한 DDoS 공격, 공개 API를 통한 은행 데이터 도난 등이 포함됩니다.

서비스 제공자를 통한 정교한 공격

기업은 비핵심 활동을 아웃소싱하여 전문 분야를 점차 좁히고 있습니다. 직원들은 회계 처리, 기술 지원 제공 또는 보안 제공을 담당하는 아웃소싱 업체에 대한 신뢰를 쌓습니다. 결과적으로 회사를 공격하려면 서비스 제공업체 중 하나를 손상시켜 이를 통해 대상 인프라에 악성 코드를 도입하고 돈이나 정보를 훔치는 것으로 충분합니다.

2019년 XNUMX월, 해커들은 데이터 저장 및 백업 서비스를 제공하는 IT 기업 XNUMX곳의 인프라에 침투했고, 이를 통해 미국 내 수백 개의 치과 진료소에 랜섬웨어가 유입되었습니다.
뉴욕시 경찰청에 서비스를 제공하는 IT 회사는 몇 시간 동안 지문 데이터베이스를 충돌시켰습니다. 감염된 Intel NUC 미니컴퓨터를 경찰 네트워크에 연결하여

공급망이 길어질수록 가장 큰 게임을 공격하는 데 악용될 수 있는 약한 고리가 더 많아집니다.
공급망 공격을 촉진하는 또 다른 요인은 원격 근무의 광범위한 채택입니다. 공용 Wi-Fi를 통해 또는 집에서 일하는 프리랜서는 쉬운 표적이며 여러 주요 회사와 상호 작용할 수 있으므로 손상된 장치는 사이버 공격의 다음 단계를 준비하고 수행하는 데 편리한 발판이 됩니다.

간첩 및 강탈을 위해 IoT/IIoT를 광범위하게 사용

스마트 TV, 스마트 스피커, 다양한 음성 지원 장치 등 IoT 장치의 수가 급증하고 이들 장치에서 발견된 수많은 취약점으로 인해 무단 사용 기회가 많아질 것입니다.
AI를 활용해 스마트 기기를 침해하고 사람의 음성을 인식하면 감시 대상을 식별할 수 있고, 이로 인해 이러한 기기는 갈취나 기업 스파이용 키트로 변모하게 된다.

IoT 장치가 계속해서 사용될 또 다른 방향은 스팸, 익명화, 불법 행위 등 다양한 악성 사이버 서비스를 위한 봇넷을 생성하는 것입니다. DDoS 공격.
구성 요소를 갖춘 중요 인프라 시설에 대한 공격 횟수가 증가할 것입니다. 산업용 사물인터넷. 예를 들어, 그들의 목표는 기업 운영을 중단하겠다는 위협으로 몸값을 갈취하는 것일 수 있습니다.

구름이 많을수록 위험도 커진다

IT 인프라가 클라우드로 대규모로 이동하면 새로운 공격 대상이 등장하게 됩니다. 클라우드 서버의 배포 및 구성 오류는 공격자에 의해 성공적으로 악용됩니다. 클라우드의 안전하지 않은 데이터베이스 설정과 관련된 유출 건수는 매년 증가하고 있습니다.

2019년 XNUMX월, 다음을 포함하는 ElasticSearch 서버 개인 데이터가 포함된 기록이 4억 개에 이릅니다.
2019년 XNUMX월 말 Microsoft Azure 클라우드에서 거의 1억 개의 레코드를 포함하는 True Dialog 회사의 데이터베이스가 공개 도메인에서 발견되었습니다., 여기에는 가입자의 전체 이름, 이메일 주소, 전화번호, SMS 메시지 내용이 포함되어 있습니다.

클라우드에 저장된 데이터가 유출되면 기업의 명예가 훼손될 뿐만 아니라 벌금 및 과태료 부과로 이어질 수 있습니다.

불충분한 액세스 제한, 열악한 권한 관리, 부주의한 로깅은 기업이 클라우드 네트워크를 설정할 때 저지르는 실수 중 일부일 뿐입니다. 클라우드 마이그레이션이 진행됨에 따라 다양한 보안 전문 지식을 갖춘 타사 서비스 제공업체의 개입이 늘어나 추가적인 공격 표면이 제공될 것입니다.

가상화 문제 악화

서비스를 컨테이너화하면 소프트웨어 개발, 유지 관리 및 배포가 더 쉬워지지만 동시에 추가적인 위험이 발생합니다. 인기 있는 컨테이너 이미지의 취약점은 이를 사용하는 모든 사람에게 계속해서 문제가 될 것입니다.

또한 기업은 런타임 버그부터 오케스트레이터 및 빌드 환경에 이르기까지 컨테이너 아키텍처의 다양한 구성 요소에 존재하는 취약점과 씨름해야 합니다. 공격자는 DevOps 프로세스를 손상시키기 위해 약점을 찾아 악용합니다.

가상화와 관련된 또 다른 추세는 서버리스 컴퓨팅입니다. 가트너에 따르면, 2020년에는 20% 이상의 기업이 이 기술을 사용할 것입니다.. 이러한 플랫폼은 개발자에게 코드를 서비스로 실행할 수 있는 기능을 제공하므로 전체 서버나 컨테이너에 대한 비용을 지불할 필요가 없습니다. 그러나 서버리스 컴퓨팅으로 전환한다고 해서 보안 문제로부터 면제되는 것은 아닙니다.

서버리스 애플리케이션에 대한 공격의 진입점은 오래되고 손상된 라이브러리와 잘못 구성된 환경입니다. 공격자는 이를 사용하여 기밀 정보를 수집하고 기업 네트워크에 침투합니다.

2020년 위협에 대처하는 방법

사이버 범죄의 영향이 점점 더 복잡해짐에 따라 기업은 인프라의 모든 부문에서 위험을 완화하기 위해 보안 전문가와의 협력을 강화해야 합니다. 이를 통해 방어자와 개발자는 추가 정보를 얻고 네트워크에 연결된 장치를 더 잘 제어하고 취약점을 제거할 수 있습니다.

끊임없이 변화하는 위협 환경에서는 다음과 같은 보안 메커니즘을 기반으로 하는 다계층 보호 구현이 필요합니다.

• 성공적인 공격을 식별하고 그 결과를 완화합니다.
• 공격 탐지 및 예방 관리,
• 행동 모니터링: 새로운 위협에 대한 선제적 차단, 이상행위 탐지,
• 엔드포인트 보호.

기술 부족과 낮은 품질의 사이버 보안 지식은 조직의 전반적인 보안 수준을 결정하므로 정보 보안 분야에 대한 인식 제고와 함께 직원의 보안 행동에 대한 체계적인 교육이 관리의 또 다른 전략적 목표가 되어야 합니다.

출처 : habr.com