What Is Advanced Threat Prevention?
지능형 위협 방지(ATP)는 정교한 사이버 공격으로부터 조직을 보호하도록 설계된 보안 솔루션을 의미합니다. ATP는 잠재적인 공격 벡터를 예측하고 행동 분석을 구현함으로써 알려지지 않은 위협에 한발 앞서 대응하고 IT 팀에 미래에도 사용할 수 있는 도구를 갖추도록 지원합니다.
무엇이 지능형 위협을 만들까요?
지능형 위협은 기존의 보안 방어를 회피하고 시스템 내에서 지속하며 대응책에 적응하는 능력이 특징입니다. 이러한 위협은 종종 정교한 기술을 사용하여 보안 조치를 우회합니다.
다음 공격 벡터는 위협 행위자가 멀웨어 또는 공격 배포에 성공할 확률이 높습니다.
제로 데이즈
소프트웨어에는 사전에 발견되지 않은 보안 취약점이 포함되어 있는 경우가 많습니다. 개발자는 때때로 이러한 취약점을 모니터링하고 패치를 배포하기 위해 열심히 노력합니다.
그러나 취약성은 여전히 그물망을 빠져나갈 수 있습니다. '제로데이'는 개발자가 패치를 발표하기 전에 사이버 범죄자가 악용할 수 있는 새로 발견된 취약점을 의미합니다. 제로데이라는 용어는 공급업체나 개발자가 이제 막 결함을 인지하여 공격이 발생하기 전에 이를 해결할 수 있는 시간이 0일이라는 것을 의미합니다.
제로데이가 발견되면 공격자에게 완전히 보호되지 않는 새로운 침입 방법을 제공합니다.
피싱 및 계정 탈취
공격자가 활용할 수 있는 침입 기법은 소프트웨어 취약성뿐만이 아닙니다. 피싱은 직원과 팀원들의 일상적인 워크플로우를 악용하여 공격자가 계정 탈취 공격을 실행할 수 있도록 합니다.
피싱 공격은 문법적 기술과 사회 공학적 능력의 범위가 다양합니다. 스피어 피싱은 일반적으로 피싱 위험도가 가장 높은 유형으로, 특정 개인이나 조직을 집중적으로 노리는 고도로 표적화된 유형입니다.
공격자는 종종 시간을 들여 다음과 같은 관련 개인 정보를 수집합니다:
- Target의 직책
- 관심 분야
- 소셜 미디어 활동
사이버 범죄자들은 온라인에서 방대한 양의 개인 데이터에 쉽게 접근할 수 있기 때문에 고도로 맞춤화된 기만적인 메시지를 만들어 성공 가능성을 높일 수 있습니다. 이러한 유형의 피싱 공격은 주로 다음을 목표로 합니다:
- 피해자가 민감한 정보를 넘기도록 유도합니다.
- 가짜 인보이스의 경우 직원을 속여 돈을 송금하도록 유도합니다.
고급 회피 기술(AET)
이러한 침입 기술 외에도 지능형 공격자들은 피해자의 네트워크에 침입하고 그 주변을 이동하는 것을 숨기는 데 능숙해졌습니다. 일부 지능형 공격은 정상적인 네트워크 트래픽과 구별할 수 없도록 여러 가지 우회 방법을 결합합니다.
구체적인 회피 방법은 공격에 따라 다릅니다:
- 피싱 공격자들은 피싱 사이트가 제거된 것처럼 위장하기 위해 가짜 로그인 페이지에 접속한 후 각 IP를 차단하는 등의 안티 리서치 기술을 구현했습니다.
- 다음에 의존하는 공격자의 경우 멀웨어, 멀웨어를 암호화하면 안티바이러스 도구의 시그니처 기반 탐지를 피할 수 있습니다. 바이러스 백신은 내부 데이터베이스와 문자열을 일치시킬 수 없기 때문에 멀웨어 프로그램이 실행 직전에 암호 해독 프로세스를 실행할 수 있습니다.
Advanced Persistent Threats (APTs)
지능형 지속 위협(APT)은 숙련되고 끈질긴 공격자들이 장기간에 걸쳐 고도로 표적화된 사이버 공격을 수행하는 것입니다. 이러한 공격은 오랜 기간 동안 탐지되지 않도록 설계되어 공격자가 탐지되지 않고 시스템에 계속 액세스할 수 있습니다.
APT는 일반적으로 소셜 엔지니어링, 맞춤형 멀웨어, 장기 침투 등 다양한 기술을 사용하여 네트워크에 몰래 침투하여 목표를 달성합니다. 이 작업에는 집중적인 시간과 리소스가 필요하기 때문에 사이버 인텔리전스 커뮤니티는 더 나은 추적을 위해 더 유명한 APT 그룹에 라벨을 붙입니다.
지능형 위협 보호의 3가지 유형
최신 공격의 범위와 심각성이 그 어느 때보다 커졌기 때문에 오탐의 위험 없이 위협을 식별하고 제거할 수 있는 고급 위협 방지 방법이 필요합니다.
다음 기능은 세 가지 핵심적인 형태의 지능형 위협 보호 기능을 다룹니다.
#1. 샌드박싱
사이버 보안 샌드박스는 파일이나 프로그램을 안전하게 실행하도록 설계된 통제된 물리적 또는 가상 환경으로, 해를 끼칠 수 있는 시스템이나 디바이스로부터 분리되어 있습니다. 샌드박싱을 통해 보안팀은 악성 코드를 중요 시스템에 배포하기 전에 잠재적으로 악성일 수 있는 코드를 분석할 수 있습니다.
사이버 보안에서 샌드박싱은 테스트 후 소프트웨어가 '안전'한지 '안전하지 않은지'를 평가하는 데 사용됩니다.
샌드박스 내에서 코드가 실행되는 동안 머신 러닝 알고리즘이나 기타 인공 지능 기술이 동작을 분석하는 경우가 많습니다. 추가 평가가 필요한 경우 심층 분석을 위해 샘플을 에스컬레이션할 수 있습니다.
#2. 제로 트러스트 아키텍처
제로 트러스트 아키텍처는 '절대 신뢰하지 않고 항상 확인한다'는 개념을 실현하는 보안 프레임워크입니다.
프라이빗 네트워크에 액세스하려는 모든 디바이스와 사용자에 대해 신중한 신원 확인을 요구하며, 암묵적 신뢰에 대한 가정을 제거합니다. 제로 트러스트는 엄격한 액세스 제어를 사용하여 공격자가 네트워크에 침입하더라도 공격 표면을 줄이고 측면 이동의 위험을 제한합니다.
#3. 행동 분석
기업의 환경을 지능형 멀웨어로부터 보호하는 것은 시그니처 기반 탐지에만 의존해서는 안 됩니다. 이에 대한 해답은 개별 코드 라인이 아닌 머신 러닝이 악성 행위를 탐지하는 능력입니다. 머신 러닝 기반 보호는 애플리케이션과 네트워크의 기록 로그를 수집하여 정상적인 상호 작용의 기준선을 설정합니다.
이렇게 하면 난독화된 멀웨어가 문자열을 해독하고 실행하기 시작하면 행동 분석이 전례 없는 작업을 종료하고 보안 팀에 경고를 보냅니다.
체크 포인트로 지능형 위협 차단 구현
체크포인트는 1990년대 최초의 방화벽을 구축한 이래 사이버 보안의 최첨단을 유지해 왔습니다. 미어콤 보고서는 체크포인트의 체크포인트 위협 차단 앱이 어플라이언스에 대한 다양한 지능형 멀웨어, 피싱 및 변종 공격을 활용하여 스트레스 테스트를 거쳤다고 보고했습니다.
체크포인트는 공격 방법을 변경하여 보안 디바이스를 회피하려는 다형성 변종을 포함한 모든 멀웨어 사례를 탐지할 수 있었습니다. 이메일과 소셜 미디어 메시지 모두에서 악성 피싱 기법이 적용되었으며, Miercom의 독자적인 엔지니어링 전술에도 불구하고 90.7개의 피싱 URL(% )이 성공적으로 탐지 및 차단되었습니다. 프로토콜이 퍼지된 상태에서도 체크포인트는 높은 CPU 효율성을 유지하면서 거의 모든 위협을 탐지할 수 있었습니다.
체크포인트는 보안 게이트웨이 및 방화벽 기능을 통해 타협하지 않는 성능을 제공합니다. 통합 콘솔을 통해 네트워크, 클라우드, IoT 디바이스를 안전하게 보호하는 규칙과 AI를 관리하세요.
