하봉문 한국CA테크놀로지스 CTO
![[DT광장] 해커 표적 `특권 사용자`계정 보호해야](http://contents.dt.co.kr/images/201709/2017091102102351041001[1].jpg "[DT광장] 해커 표적 `특권 사용자`계정 보호해야")
전 세계를 강타한 워너크라이 랜섬웨어 공격의 충격이 가시기 전에 최근 또 다른 심각한 데이터 침해 사건이 발생했다. 44개국 2000여 기업에 클라우드 기반 계정(ID) 관리와 싱글사인온(SSO) 서비스를 제공하는 기업 '원로그인(OneLogin)'이 해킹당한 것이다. SSO는 하나의 자격 증명으로 여러 웹사이트와 애플리케이션에 접속할 수 있는 인증 서비스다.
SSO는 사용자 편의성과 업무 효율을 높여주지만 모든 달걀을 한 바구니에 담는 셈이어서 철저한 보안이 필요하다. 원로그인 발표에 따르면 공격자는 원로그인의 아마존웹서비스(AWS) 키(key) 가운데 하나를 탈취하고, 중간 호스트인 미국 소규모 서비스 사업자의 애플리케이션 프로그래밍 인터페이스(API)를 통해 원로그인 AWS 플랫폼에 접근했다. 이와 같이 데이터 침해 공격에는 접근 권한이 필요하고, 공격자는 자격 증명을 탈취함으로써 해당 권한을 확보할 수 있다.
'2017 버라이즌 데이터 침해 조사 보고서'는 해킹으로 인한 데이터 침해의 80%는 비밀번호 탈취 또는 쉽게 예측 가능한 취약한 비밀번호를 통해 발생한다고 분석했다. 이런 침해 사건 대부분은 IT 관리자처럼 접근 권한이 높은 '특권 사용자(Privileged User)' 계정을 악용한다. 포레스터 웨이브는 보안 침해의 80%가 특권 자격 증명과 관련된다고 밝혔다.
특권 계정을 이용한 공격은 아주 짧은 시간에도 치명적 피해를 입히지만 방법은 매우 간단하다. 구글 또는 링크드인 검색만으로도 기업의 IT 관리자 목록을 확인할 수 있다. 공격자는 관리자의 프로필을 통해 악용하고자 하는 기술을 누가 관리하는지도 찾아볼 수 있다.
비밀번호 자격 증명의 대부분은 쉽게 탈취될 수 있어 멀티 팩터(multi-factor) 인증을 이용해 모든 사용자 계정을 보호해야 한다. 덧붙여 IT 관리자와 같은 특권 계정은 더욱 강력한 보안이 필요하다. 특권 사용자 계정은 오래 전부터 해커의 핵심 표적이었다. 2014년 소니 픽처스 해킹과 2013년 미국 유통 업체 타깃(Target) 침해 사건은 특권 계정 탈취의 위험성을 보여준다. 특권 접근에 대한 공격은 촌각을 다투는 문제로 보안 솔루션은 몇 초 안에 대응해야 한다.
SSO, 특권 계정 관리 등 많은 한국 기업이 최근 계정 중심 보안에 관심을 기울이고 있다. CA 테크놀로지스 조사 결과, 한국 기업의 74%는 직원-고객-파트너가 기기와 장소에 구애 받지 않고 기업 데이터에 안전하게 접근하도록 하는 계정 중심 보안을 비즈니스의 핵심 요소로 평가했다. 또 계정 중심 보안을 구현한 한국 기업의 60%는 데이터 유출이 발생하기 전 예측하거나 깊이 있는 실시간 분석으로 사고에 적극 대응하고 있었다.
계정 중심의 보안과 함께 API에 대한 관리 및 보안도 중요하게 고려해야 한다. 미국 카네기 멜론 대학교 소프트웨어 공학 연구소(SEI)는 데이터 유출의 90%가 애플리케이션 취약점을 악용한다고 언급했다. 더욱이 오늘날 IT 관리자 활동의 대부분은 스크립트와 API를 통해 이뤄진다. 10년 전만 해도 사이버 공격에 노출된 영역은 네트워크 진입 지점의 수로 정의 가능했다. 그러나 오늘날에는 애플리케이션 또는 API 수에 해당 애플리케이션에 대한 접근 권한을 가진 사용자 수를 곱해야 한다. 공격자가 접근할 수 있는 지점이 천문학적으로 늘어난 것이다.
기업은 특권 접근 관리로 민감한 접근을 세밀하게 제어하고 API를 통해 수행되는 관리자 행동을 면밀하게 감시해야 한다. 또한 특권 사용자 활동에 분석, 머신러닝, 자동화 기술을 적용하면 더욱 스마트한 보안을 구현할 수 있다. 분석과 머신러닝 기술은 공격 행위를 탐지하고 탐지 즉시 완화 조치를 자동으로 실행한다.
워너크라이 랜섬웨어 공격과 원로그인 침해 사건은 기업이 사용자 접근과 애플리케이션에 초점을 두고 보안 방식을 재고해야 함을 보여준다. 안전한 애플리케이션을 제공하기 위해서는 개발, 테스트, 배포 전 과정에 보안을 적용해야 한다. 애플리케이션과 사용자 계정 중심의 보안 역량을 보유한 기업은 최상의 사용자 경험을 제공함으로써 더 큰 비즈니스 성과를 얻을 수 있다.
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
